2021/01/21 ■Emotetマルウエアに注意！！！(2021/01/21更新)
Emotetは、メールに添付されたWordファイル等を開くことで感染することが多いマルウエアです。
日本において2019年8月末～2020年1月及び2020年7月～10月にかけて流行したEmotetマルウエアが、2021年1月21日より日本向けにも活動を再開しています。
Emotetに感染すると、Outlookのメール情報(メールサーバへの認証情報や受信箱のメールアドレス、件名等)を窃取されるだけでなく、他のマルウエア(QbotやTrickBotやRyukランサムウエア、Ursnifバンキングマルウエア等)に追加感染することがあります。
窃取されたメール情報は、感染拡大のためのメールのばら撒きに利用されることがあります。
メールの件名は様々あり、窃取されたメールに対する返信の形をとるものもありますので、注意が必要です。
このようなメールが届いた場合は、絶対に開かずに、情報システム課までご連絡をお願いいたします。
万一開いてしまい、コンテンツの有効化をしてしまった場合は、すぐにネットワークから切断してください。
ご利用の端末のアンチウイルスソフトが正しく動作しているかどうかご確認をお願いいたします。
注意
ばら撒かれるメールには、窃取したメールを本文に引用して返信する形をとるもの（返信型）や、件名や本文の署名に窃取した名前・メールアドレス等を埋め込んであるものが存在しますので注意してください
添付ファイルが無く、メール本文内にリンクが書かれているものも確認されています。リンクをクリックするとEmotetダウンローダのWordファイル等がダウンロードされますので、リンク先にはアクセスしないようご注意願います。
！！！マクロ付きのWordファイルのマクロは実行しない(コンテンツの有効化を押さない)ようにしてください！！！
Emotetに関する情報
新型コロナウイルスに乗じたメールも送られているようです。(2021/1/21追記)
件名: (過去に自分が送受信したメールの件名にRe:等が付いたもの)
添付ファイル名の例:
アンケート.doc
お知らせ.doc
知らせ.doc
緊急.doc
緊急事態宣言.doc
在宅勤務実施概要.doc
サービスのご提供に関するお問い合わせ先.doc
新型コロナウイルス感染症への弊社の対応に関するお知らせ.doc
トレンドマイクロ社からのアンケートを装ったメールが送られているようです (2020/09/03追記)
件名の例
トレンドマイクロ・カスタマー満足度アンケー トレンドマイクロ・サポートセンター満足度アンケート調査 ご協力のお願い トレンドマイクロ・ カスタマー満足度アンケー ト調査 ご協力のお願い
添付ファイルの例
トレンドマイクロ・カスタマー満足度アンケート調査 ご協力のお願い.doc トレンドマイクロ・.doc トレンドマイクロ・カスタマー満足度アンケー.doc ト調査 ご協力のお願い.doc カスタマー満足度アンケー.doc
添付ファイルに、パスワード付きzipファイルのものが確認されています。 (2020/09/02追記)
メール本文にパスワードが記載されています。
送信されているメールの例
送信者
(過去にやり取りをした人)
件名の例 (2020/08/28追記)
請求書の件です。 (数字)_2020_08_28 請求書送付のお願い (数字)-20200828 請求書送付のお願い (数字) 20200828 請求書送付のお願い (数字)-2020_08_28 ご入金額の通知・ご請求書発行のお願い (数字)-2020_08_28 ご入金額の通知・ご請求書発行のお願い (数字)_20200828 会議の議題。 次の会議の議題。 金曜日の次の会議の議題。 (送信者・受信者名等) (過去メールの件名) RE: (過去メールの件名) Re: (過去メールの件名)
件名の例 (2020/07/28追記)
(過去に受信したメールの件名) Re: (過去に受信したメールの件名) 仕事への招待 (文字列等) 会議への招待 (文字列等) ビジネス会議への招待 (文字列等) ミーティング (文字列等) (メールの送信者名・受信者名等) 請求書送付のお願い (アルファベットや数字) 請求書の件です。(アルファベットや数字) ご入金額の通知・ご請求書発行のお願い (アルファベットや数字)
件名の例
請求書送付のお願い (数字等) 請求書の件です。 (数字等) Re: (過去に受信したメールの件名)
添付ファイル名の例 (2020/08/28追加)
請求書の件です。 (数字)_2020_08_28.doc 請求書の件です。 (数字)-2020_08_28.doc 請求書送付のお願い (数字) 20200828.doc 請求書送付のお願い (数字) 2020_08_28.doc ご入金額の通知・ご請求書発行のお願い (数字) 2020_08_28.doc ご入金額の通知・ご請求書発行のお願い (数字) 20200828.doc (アルファベットや数字)-2020.08.28 ご入金額の通知・ご請求書発行のお願い.doc (アルファベットや数字)-2020.08.28 請求書送付のお願い.doc 金曜日の会議のチェックリスト.doc 金曜日の次の会議の議題.doc 会議の議題.doc 情報 August 28 2020.doc 説明書 August 28 2020.doc 取扱説明書 August 28 2020.doc アクションガイド August 28 2020.doc ドキュメント August 28 2020.doc instructions August 28 2020.doc document August 28 2020.doc Untitled August 28 2020.doc Form - 28 Aug 2020.doc
添付ファイル名の例 (2020/07/28追加)
会議への招待.doc ミーティング.doc 仕事への招待.doc ビジネス会議への招待.doc 請求書の件です。(アルファベットや数字).doc 請求書送付のお願い (アルファベットや数字).doc ご入金額の通知・ご請求書発行のお願い (アルファベットや数字).doc (アルファベットや数字) 請求書の件です。.doc (アルファベットや数字) 請求書送付のお願い.doc (アルファベットや数字) ご入金額の通知・ご請求書発行のお願い.doc (文字列) July 28 2020.doc
添付ファイル名の例
(アルファベットや数字) 請求書送付のお願い.doc (アルファベットや数字) 請求書の件です。.doc (アルファベットや数字) ご入金額の通知・ご請求書発行のお願い.doc
