【Emotet(エモテット)ウイルス対策】WordやExcel文書を装った添付ファイルから感染 知り合いの名前でも注意

ガジェット

迷惑メールが多いのは、すでにあなたのアドレスが収集されているから。ウイルス対策ソフトで防御しよう。また、猛威を振るっているウイルス「Emotet(エモテット)」の特徴は、過去にメールのやり取りをした実在の人の名前で届くこと。特定の部署や業種に向けた業務連絡のようになっているため、つい添付ファイルを開いてしまうから注意が必要だ。

セキュリティの最強極意(8)
「ワード」や「エクセル」から感染!

「編集を有効にする」や「コンテンツの有効化」を安易に許可するな!

メールでパソコンにウイルス(マルウェア)を感染させるのは昔からある常套手段。まず大量のメールアドレスを収集し、無差別に攻撃をしかける。

そして、感染したパソコンからさらにメールアドレスを盗み出して攻撃対象を増やす。こうして集められた膨大なメールアドレスは、それ自体が売買されて広告メールや迷惑メールの送信に使われる。

ネット犯罪の第一歩はメアド収集

大量のメールアドレスはネット犯罪者の資産。プログラムを使って自動的にメールアドレスに攻撃をしかけ、さらにアドレスを収集していく。

また、感染したパソコンを遠隔操作してほかのコンピューターを攻撃する踏み台にしたり、パソコンや重要ファイルをロックして身代金を取ったりといった犯罪に使われる。

収集したアドレスに迷惑メールを送信

迷惑メールが多いのは、すでにあなたのアドレスが収集されているから。減る可能性は少ない。ウイルス対策ソフトなどで防御を強化しよう。

さて、2019年の秋ごろから「Emotet(エモテット)」というウイルスが猛威を振るっている。主に、「ワード」や「エクセル」などのビジネス文書を装った添付ファイルから感染する。

特徴は、過去にメールのやり取りをした実在の人の名前で届くこと。メールの返信を装っていることも多い。あるいは、特定の部署や業種に向けた業務連絡のようになっているため、つい添付ファイルを開いてしまう。

取引先からの返信メールになりすます
下画像は、情報処理推進機構(IPA)が公開しているEmotet攻撃メールの例。多少不自然な点があるが、実に巧妙に作られている。

Emotet(エモテット)関連情報 | 情報セキュリティ | IPA 独立行政法人 情報処理推進機構
情報処理推進機構(IPA)の「Emotet(エモテット)関連情報」に関する情報です。

ただし、その時点では感染していない。ワードやエクセルの画面で「編集を有効にする」や「コンテンツの有効化」のボタンを押すとマクロ機能が働いてEmotet本体をダウンロードする。最近は、ウイルスソフトの監視をすり抜けるためにZipファイルに圧縮した例も確認されている。

あなたのパソコンがEmotetに感染すると、パソコンの中のメール送受信記録からメールアドレスや文面などを盗み、あなたの名前で知り合いに同様のメールを送る。対策は、件名や文面に不自然な点がないか慎重に確認すること。そして、添付ファイルを開くときは安易に「編集を有効にする」や「コンテンツの有効化」を許可しないことに尽きる。

「コンテンツの有効化」が運命を分ける!

編集を有効にする」や「コンテンツの有効化」を押さなければギリギリ回避できる。この例は英文だが、日本語のファイルも送られてくる。

解説/下島朗(エントラータ)

スポンサーリンク
ガジェットパソコンセキュリティ
シェアする
特選街web編集部

1979年に創刊された老舗商品情報誌「特選街」(マキノ出版)を起源とし、のちにウェブマガジン「特選街web」として生活に役立つ商品情報を発信。2023年6月よりブティック社が運営を引き継ぎ、同年7月に新編集部でリスタート。

特選街web編集部をフォローする
特選街web

PR

【ドライブ中に純正ナビでテレビ視聴!】データシステム・テレビキットシリーズから最新車種対応のカー用品『TTV443』が登場!
長時間のドライブで同乗者に快適な時間を過ごしてもらうには、車内でテレビや動画を視聴できるエンタメ機能が欠かせない。しかし、純正のカーナビは、走行中にテレビの視聴やナビ操作ができないように機能制限がかけられているのがデフォルト……。そんな純正...

PRガジェット

ドライブ中も車内でYouTubeや映画など楽しみたいあなたにおすすめ!データシステム『HDMI変換ケーブル』『テレビキット』テレビキャンセラー【PR】
車での長距離移動が増える年末年始。ドライブの楽しさを倍増するには、車内でテレビや動画を視聴できるエンタメ機能がマストだ。そこでお勧めなのが、データシステム社が販売している2つのアイテム! カーナビ画面でiPhone・iPadのアプリや動画を...

PRレビュー