マルウェア「Emotet」の感染につながる不審なメールが再び出回ったとして、IPAが注意喚起

　独立行政法人情報処理推進機構（IPA）は11月16日、マルウェア「Emotet（エモテット）」の感染につながるメールの配布が再び観測されたとして、注意を呼び掛けた。

　Emotetは情報を窃取するだけでなく、感染した端末から窃取した情報を用いて攻撃メールを送信し、さらなる感染拡大を図ることもある。取引先など、一般に信頼できると考えられる相手からのメールに、感染につながるファイルが添付されているなど、感染に気が付きにくい手口となっている。

メールの文面の例

　日本国内では2019年10月から感染事例が相次いでおり、IPAや一般社団法人JPCERTコーディネーションセンター（JPCERT/CC）が注意喚起を行っていた。

　2021年1月27日には欧州刑事警察機構（EUROPOL）が、Emotetの攻撃基盤をテイクダウン（停止）させたと発表した。

　また、JPCERT/CCは、感染した端末の時間が2021年4月25日12時になるとEmotetが停止する機能が追加され、無害化されたファイルに自動的に更新されることから、4月26日以降の感染はほとんど確認されていないと発表していた。

　しかし、2021年11月14日ごろから、Emotetの活動再開の兆候が確認されたという情報があったという。IPAが確認したところでは、今回観測されているメールもこれまでの傾向と同様の手口。Word形式などの添付ファイルまたは本文中のリンクからダウンロードされるファイルを開くと、マクロの有効化を促す内容が表示され、有効化するとEmotetに感染してしまう。

コンテンツの有効化（マクロの有効化）を実行するとEmotetに感染する

　Emotetの感染を防ぐだけでなく、一般的なウイルス対策として、IPAでは以下の対応を推奨している。

• 身に覚えのないメールの添付ファイルは開かない。URLをクリックしない
• 自分が送信したメールに対する返信に見えても、不審な場合は添付ファイルを開かない
• 信頼できないメールに添付されたファイルを開いても、「マクロを有効化する」や「コンテンツの有効化」ボタンはクリックしない
• 会社のPCで不自然なメールの添付ファイルやURLを開いた場合は、すぐにシステム管理部門などに連絡する

　Emotetはこれまでに何度か活発化が報告されてきたマルウェアであり、攻撃メールの大規模な「ばらまき」に発展する可能性がある。IPAは、企業や組織をEmotetから守るため、基本的な対策の徹底を推奨している。