話題

エモテットの感染確認と駆除方法や対策まとめ 迷惑メール詐欺メールに注意喚起

投稿日:

エモテットの感染確認と駆除方法や対策まとめ 迷惑メール詐欺メールに注意喚起

取引先の会社や団体になりすまし、「賞与支払い」「請求書」等の件名のメールを送り、添付ファイルを開封する、あるいはURLをクリックすると、情報を抜き取られるコンピュータウイルスのエモテット(Emotet)の感染が広まっている。

ウイルスバスターなどの対策方法や、感染確認の仕方、感染したらどうするか駆除方法などをまとめました。

スポンサードリンク

コンピューターウイルスのエモテットとは?感染したらどうなる?

コンピュータウイルスのエモテット(Emotet)とは、感染するとメールの内容やメールアドレスなどのデータを抜き取られ、そのデータを不正サーバーに送信、収集データを元に拡散します。

日本では2019年10月複数の企業が感染を公表しています。

情報漏洩、スパムメール送信の踏み台になる、他のマルウェアの感染などの被害がみられ、組織のネットワーク内の感染拡大や、ランサムウェアなどを感染させられることも。

ツイッターでもエモテットのメールが届いたとい報告がみられました。

エモテットに感染しているか確認する方法は?

エモテットに感染しているかを確認する方法として、感染チェックツール「EmoCheck(エモチェック)」を使います。

JPCERT からリリースされ、GitHubで無料で入手できます。

Releases · JPCERTCC/EmoCheck

You can’t perform that action at this time. You signed in with another tab or window. You signed out in another tab or window. Reload to refresh your session. Reload to refresh your session.

感染していた場合は、感染先を含むフォルダのイメージパスを表示します。

エモテット駆除方法

エモテットに感染していることがわかった場合の対処方法はこちらの記事を参考にしてください。また、エモテットの根絶や影響範囲の特定が困難な場合はセキュリティ専門組織に相談しましょう

Emotet感染時の対応 – bomb_log

マルウェア Emotet (エモテット)に感染していることが判明した場合の対処方法です。 Emotetは時間と共に手法が変化するため、あくまで記載当時(2020/01/27)の暫定対応手順です。-> 2020/07/17以降の活動再開後の手順に一部修正しました(2020/07/23) マルウェアEmotetは、 ウイルス対策ソフトの検知を逃れることが多いです。そのため、 …

エモテット対策ウイルスバスター、こんなメールに注意

エモテットは、取引先を装って自然な文章でメールを送ってくるため、日々大量のメールが届く人や、忙しく仕事をされているビジネスマンはうっかりメールを開いてしまうかもしれません。

よくわからないメールは開かないように中が必要ですが、対策を十分にしておくことも大事です。

エモテットの感染を防ぐ対策でできることは以下の通りです。

  • 身に覚えのないメールを開かない
  • メール本文のURLリンクをクリックしない
  • 自分が送信したメールへの返信を装ったメールもあるので、添付ファイルを開く際はよく確認してからにする
  • 添付ファイルを開いたとき、「マクロを有効にする」「コンテンツの有効化」はクリックしない
  • 身に覚えのない警告ウィンドウが表示されたら、操作を中断する
  • OSやアプリケーション、セキュリティソフトは最新にアップデートしておく
  • もしも添付ファイルを開いてしまった場合や、URLをクリックしてしまった場合はシステム管理部門などにすぐ連絡する
  • Office製品でのマクロの自動実行を無効化しておく
  • メールに対するセキュリティ対策の強化
  • バックアップを取っておく

参考:

EMOTET 概要から対策まで/トレンドマイクロ

JPCERTがEmotet感染チェックツール「EmoCheck」をリリース/サイバーセキュリティ.com

スポンサードリンク

-話題

執筆者:


comment

メールアドレスが公開されることはありません。 * が付いている欄は必須項目です

関連記事

ボトルマンプロトタイプ入手方法・予約・発売日・アニメはいつ?【タカラトミー】

ボトルマンプロトタイプ入手方法・予約・発売日・アニメはいつ?【タカラトミー】

タカラトミーからペットボトルのキャップを飛ばして遊べるシューティングおもちゃの「ボトルマン」が発表されました。 非売品のボトルマンプロトタイププレゼントキャンペーンの入手方法や、Switchと連動した …

東京ゲームショウ幕張メッセ開催中止オンライン開催はいつ?視聴方法

東京ゲームショウ幕張メッセ開催中止オンライン開催はいつ?視聴方法

出典:TOKYOGAMESHOW2019 5月8日東京ゲームショウ2020が幕張メッセでの開催中止を発表しました。今年はオンライン開催を検討するということですが、どのような形で、いつオンライン開催する …

平野紫耀の福毛が話題!白くて長い毛の場所別意味は?抜いたらダメ?

平野紫耀の福毛が話題!白くて長い毛の場所別意味は?抜いたらダメ?

(ㅍ_ㅍ)「廉とか知ってるでしょ?」 (∂ω∂)「俺は知ってる、見せてもらった」(しょうれん!!!!)(大歓喜) 紫耀くんの福毛について廉くん以外のメンバー、紫耀くんの両親ですら知らないことを知ってる …

ストロベリームーンのピノ2020年再販はある?期間限定・売ってる場所

ストロベリームーンのピノ2020年再販はある?期間限定・売ってる場所

2019年に期間限定で販売されていたピノ ストロベリムーンですが、今年の再販はあるのでしょうか?6月の満月ストロベリームーンに合わせて販売されるのか調べて見ました。

唐田えりかショートカットよりもマスクが気になる。ブランドはどこ?

唐田えりかショートカットよりもマスクが気になる。ブランドはどこ?

東出昌大さんとの不倫報道で、芸能活動を実質自粛中の女優、唐田えりかさんでしたが、現在は所属事務所フラームの用意した事務仕事をされているそうです。 髪をバッサリとカットし、ショートカットになりイメチェン …