2020/07/25 Emotetマルウエアに注意!!!(2020/09/03更新)

motetは、メールに添付されたWordファイル等を開くことで感染することが多いマルウエアです。

日本において2019年8月末~2020年1月にかけて流行したEmotetマルウエアが、2020年7月より日本向けにも活動を再開しています。

Emotetに感染すると、Outlookのメール情報(メールサーバへの認証情報や受信箱のメールアドレス、件名等)を窃取されるだけでなく、他のマルウエア(QbotやTrickBotやRyukランサムウエア、Ursnifバンキングマルウエア等)に追加感染することがあります。

窃取されたメール情報は、感染拡大のためのメールのばら撒きに利用されることがあります。

メールの件名は様々あり、窃取されたメールに対する返信の形をとるものもありますので、注意が必要です。

このようなメールが届いた場合は、絶対に開かずに、情報システム課までご連絡をお願いいたします。

万一開いてしまい、コンテンツの有効化をしてしまった場合は、すぐにネットワークから切断してください。

ご利用の端末のアンチウイルスソフトが正しく動作しているかどうかご確認をお願いいたします。

注意

ばら撒かれるメールには、窃取したメールを本文に引用して返信する形をとるもの(返信型)や、件名や本文の署名に窃取した名前・メールアドレス等を埋め込んであるものが存在しますので注意してください

添付ファイルが無く、メール本文内にリンクが書かれているものも確認されています。リンクをクリックするとEmotetダウンローダのWordファイル等がダウンロードされますので、リンク先にはアクセスしないようご注意願います。

!!!マクロ付きのWordファイルのマクロは実行しない(コンテンツの有効化を押さない)ようにしてください!!!

Emotetに関する情報

トレンドマイクロ社からのアンケートを装ったメールが送られているようです (2020/09/03追記)

トレンドマイクロ社のサポート情報

件名の例

トレンドマイクロ・カスタマー満足度アンケー
トレンドマイクロ・サポートセンター満足度アンケート調査 ご協力のお願い
トレンドマイクロ・
カスタマー満足度アンケー
ト調査 ご協力のお願い

添付ファイルの例

トレンドマイクロ・カスタマー満足度アンケート調査 ご協力のお願い.doc
トレンドマイクロ・.doc
トレンドマイクロ・カスタマー満足度アンケー.doc
ト調査 ご協力のお願い.doc
カスタマー満足度アンケー.doc

添付ファイルに、パスワード付きzipファイルのものが確認されています。 (2020/09/02追記)

メール本文にパスワードが記載されています。

送信されているメールの例

送信者

(過去にやり取りをした人)

件名の例 (2020/08/28追記)

請求書の件です。 (数字)_2020_08_28
請求書送付のお願い (数字)-20200828	
請求書送付のお願い (数字) 20200828
請求書送付のお願い (数字)-2020_08_28
ご入金額の通知・ご請求書発行のお願い (数字)-2020_08_28
ご入金額の通知・ご請求書発行のお願い (数字)_20200828
会議の議題。
次の会議の議題。
金曜日の次の会議の議題。
(送信者・受信者名等)
(過去メールの件名)
RE: (過去メールの件名)
Re: (過去メールの件名)

件名の例 (2020/07/28追記)

(過去に受信したメールの件名)
Re: (過去に受信したメールの件名)
仕事への招待 (文字列等)
会議への招待 (文字列等)
ビジネス会議への招待 (文字列等)
ミーティング (文字列等)
(メールの送信者名・受信者名等)
請求書送付のお願い (アルファベットや数字)
請求書の件です。(アルファベットや数字)
ご入金額の通知・ご請求書発行のお願い  (アルファベットや数字)

件名の例

請求書送付のお願い (数字等)
請求書の件です。 (数字等)
Re: (過去に受信したメールの件名)

添付ファイル名の例 (2020/08/28追加)

請求書の件です。 (数字)_2020_08_28.doc
請求書の件です。 (数字)-2020_08_28.doc
請求書送付のお願い (数字) 20200828.doc
請求書送付のお願い (数字) 2020_08_28.doc	
ご入金額の通知・ご請求書発行のお願い (数字) 2020_08_28.doc
ご入金額の通知・ご請求書発行のお願い (数字) 20200828.doc	
(アルファベットや数字)-2020.08.28 ご入金額の通知・ご請求書発行のお願い.doc
(アルファベットや数字)-2020.08.28 請求書送付のお願い.doc
金曜日の会議のチェックリスト.doc
金曜日の次の会議の議題.doc
会議の議題.doc
情報 August 28 2020.doc
説明書 August 28 2020.doc
取扱説明書 August 28 2020.doc
アクションガイド August 28 2020.doc
ドキュメント August 28 2020.doc
instructions August 28 2020.doc
document August 28 2020.doc
Untitled August 28 2020.doc
Form - 28 Aug 2020.doc

添付ファイル名の例 (2020/07/28追加)

会議への招待.doc
ミーティング.doc
仕事への招待.doc
ビジネス会議への招待.doc
請求書の件です。(アルファベットや数字).doc
請求書送付のお願い (アルファベットや数字).doc
ご入金額の通知・ご請求書発行のお願い (アルファベットや数字).doc
(アルファベットや数字) 請求書の件です。.doc
(アルファベットや数字) 請求書送付のお願い.doc
(アルファベットや数字) ご入金額の通知・ご請求書発行のお願い.doc
(文字列) July 28 2020.doc

添付ファイル名の例

(アルファベットや数字) 請求書送付のお願い.doc
(アルファベットや数字) 請求書の件です。.doc
(アルファベットや数字) ご入金額の通知・ご請求書発行のお願い.doc