セキュリティの
学び場

Emotetの感染経路とは

Emotetは主にメールの添付ファイルを介して感染します。 もし、皆さんの受信トレイに以下のようなメールが届いていたら要注意です。

見る人が見れば「怪しいメール」ですが、Emotetの巧妙な所は「関係者からメールが届く場合がある」点です。このため、「知り合いからのメールだから」と不用意に添付ファイルを扱い、マルウェアに感染してしまいます。

メールに添付されたzipファイルはパスワードで暗号化されており、メールサーバ上のマルウェアチェックを困難にしています。zipファイルには細工されたExcelファイルが格納されており、これを開くとExcel上でマクロが起動し、Emotetへ感染します。

Emotetに感染した場合の被害

Emotetに感染した場合の被害は大きく3つ挙げられます。

1. 1.Emotet感染者が感染源となる被害
2. 2.ネットバンキング等のパスワードを盗まれる被害
3. 3.感染端末がボット化し、攻撃者に制御される被害

Emotet感染者が感染源となる被害

1つ目は「Emotet感染者が感染源となる」被害です。特に問題なのは「知り合いの名前を使って感染を広げてしまう」点にあります。先に例示したメール例で送信者名の「エスエス 太郎」はEmotet感染者のアドレス帳に載っている名前です。つまり、Emotetは感染者の知り合いを騙り感染を広げるため、感染者に社会的影響が生じる恐れがあります。

ネットバンキング等のパスワードを盗まれる被害

2つ目は「ネットバンキング等のパスワードが盗まれる」被害です。Emotetに感染するとWebブラウザのキャッシュ等からWebサイトのパスワードが復元され、これを攻撃者へ送信します。これにより、ネットバンキング利用者に金銭的な被害が生じる恐れがあります。

感染端末がボット化し、攻撃者に制御される被害

3つ目は「感染端末がボット化し、攻撃者に制御される」被害です。現在、流行しているEmotetは感染後に追加モジュールで機能追加し、攻撃者に制御された端末（ボット）になります。このように社内ネットワーク上の端末がボット化すると、それを踏み台として攻撃者が侵入し、さらに大きな被害に発展する恐れがあります。

Emotetの被害に遭わないための対策

Emotetの被害に遭わないための代表的な対策を3つ挙げます。

1. 1.パスワード付zipを扱わない
2. 2.不審なファイルを開かない
3. 3.Officeマクロを無効化する

パスワード付zipを扱わない

まず、何よりも「パスワード付zipをやめること」が挙げられます。 パスワード付zipは「PPAP（パスワード付zip送ります。パスワード送ります。暗号化 プロトコル）」として、生産性低下やセキュリティリスクが問題視されています。「パスワード付zipをメールで送る」ことは送信先（取引先）にマルウェア感染リスクを押し付けることです。「送信者の行動により受信者がリスクを負う」ことから、PPAP廃止は社会全体で取り組むことが重要です。

不審なファイルを開かない

「不審なファイルを開かない」はフィッシングなどの他のセキュリティリスク対策とも共通します。 Emotetのメールは先に例示したように特徴があります。その特徴を組織で周知するとともに、日ごろから啓発を行い、予防に務める事が重要です。

Officeマクロを無効化する

「Officeマクロを無効化する」は属人性を廃した対策であることから、Officeマクロが感染源となるマルウェア対策として効果的です。

万が一、怪しいファイルを開いた場合には、速やかにネットワークから切り離し、組織のセキュリティ規則に従い対応をすることが重要です。Emotetの感染確認ツールとして JPCERT から Emocheck が配布されている他、セキュリティベンダーからも影響調査などのフォレンジックサービスが提供されています。

どうか、本記事が皆さんの Emotet 被害を抑える一助になればと思います。