2020/01/15更新　2019/10/19　Emotetマルウエアに注意！！！

カテゴリ: Security（セキュリティ）

2019年8月末以降にEmotetマルウエアが日本において大流行しております。 Emotetは、メールに添付されたWordファイル等を開くことで感染することが多いマルウエアです。

Emotetに感染すると、Outlookのメール情報(メールサーバへの認証情報や受信箱のメールアドレス、件名等)を窃取されるだけでなく、他のマルウエア(TrickBotやRyukランサムウエア、Ursnifバンキングマルウエア等)に追加感染することがあります。

窃取されたメール情報は、感染拡大のためのメールのばら撒きに利用されることがあります。


メールの件名は様々あり、窃取されたメールに対する返信の形をとるものもありますので、注意が必要です。

このようなメールが届いた場合は、絶対に開かずに、情報システム課までご連絡をお願いいたします。
万一開いてしまい、コンテンツの有効化をしてしまった場合は、すぐにネットワークから切断してください。
ご利用の端末のアンチウイルスソフトが正しく動作しているかどうかご確認をお願いいたします。

  • 追記 (2019/11/27)


ばら撒かれるメールには、窃取したメールを本文に引用して返信する形をとるもの（返信型）や、件名や本文の署名に窃取した名前・メールアドレス等を埋め込んであるものが存在しますので注意してください。

  • 追記（2019/12/17）

添付ファイルが無く、メール本文内にリンクが書かれているものも確認されています。リンクをクリックするとEmotetダウンローダのWordファイル等がダウンロードされますので、リンク先にはアクセスしないようご注意願います。

！！！マクロ付きのWordファイルのマクロは実行しない(コンテンツの有効化を押さない)ようにしてください！！！

  •  リンク型（添付ファイル無し）の件名例
払
払届
賞与
賞与支
賞与支払
賞与支払届
2019冬・業績賞与支給
月賞与
11月賞与
12月賞与
2019月賞与
  • 添付ファイルの例









  • 件名の例
Cambiar los terminos de pago de sus servicios de Ma Jose
Cambion de su tarifa de Ma Jose
Su tarifa para confirmacion de Ma Jose
Agreement
Application pack ～(日付や名称)
Comments
Comments for
Compliance report
Compliance report - (日付や名称)
Confirmation - (日付や名称)
Customer Feedback Information - (日付や名称)
Customer Feedback Information for (名称)
Customer Statement
Documents
Enquiry (日付や名称)
Enquiry for
Facturacion Naturgy
Feedback Information
Files (日付や名称)
FW: Scan from a Huawei MFP
Fwd: RE: Re: Shipment Document
General Enquiry for (名称)
Hello
INFO (PRODUCTION) - (名称)
INVOICE JLL2019-0095
Invoice n (日付)
La documentation d'avril d’(日付)
List
List - (名称)
Mail from (日付や名称)
Notice
Notice for
Notre reponse - (日付)
Notre reponse d’(日付)
RE: *****SPAM*****- Thanks For Your Effort So !!
RE: ***SPAM*** Thanks For Your Effort So !!
Re: Darlehen!
Re: Hello
RE: SOA - Long Overdue Invoices
Renewals - (名称)
Report (日付)
Request for quotation
RFQ for (名称)
RV: *****SPAM*****- Thanks For Your Effort So !!
Scan Data - (日付や名称)
Scan Data for (名称)
Service (日付)
Signed Agreement (日付)
Statement - (名称)
Statement (日付)
(名称)
URGENT MESSAGE
URGENT MESSAGE (日付)
コメント
コメント (名称)
データ
データ (名称)
ドキュメント
ドキュメント (日付や名称)
メッセージ
メッセージ (日付や名称)
メッセージを繰り返す
メッセージを繰り返す (名称)
リマインダー
一覧 (名称)
備考
備考 (日付や名称)
助けて
助けて (日付や名称)
情報
情報 (日付や名称)
新バージョン
新バージョン (日付や名称)
最後のオプション
最後のオプション (日付や名称)
現在のバージョン
現在のバージョン (日付や名称)
(2019/11/27追記)
[本日23:59まで]amazon.comに更新割引クーポンが発行されました
請求書の件です。 (数字＋日付)
領収書
領収書 (日付)
領収書 - (名称)
支払い書類
お支払い -
必要条件
必要条件 - (名称)
支払通知
気づく
気づく- (名称)
重要
重要 (日付)
重要 - (名称)
Agreement - (名称)
Payment Advice Note #(数字)
Invoice - week from (日付)
revised invoice #(数字)
Maintenance Invoice sent (日付)
Invoice Discrepency vs Quote #(日付)
Skipped Invoice - L5630 from (名称)
Customer Feedback Information for
Urgent info! - (名称)
Report for (名称)
Scan Date for (名称)
Job - (名称)
Submit Invoice
Your Invoice
(2019/12/18追記)
11月賞与
12月賞与
月賞与
2019冬・業績賞与支給
※ 賞与支払届 ※
請求書送付のお願い 数字 日付
ご入金額の通知・ご請求書発行のお願い 数字-日付
請求書の件です。 数字 日付
(2020/01/15追記)
請求書送付のお願い (数字) (日付)
月賞与
12月賞与
2019月賞与
リマインダー