Emotet とは? 脅威の内容や対策方法を解説

次に、Emotet がもたらす具体的な被害内容と国内で発生した事例を紹介します。

Emotet に感染するとマルウェアがダウンロードされ、主に以下のような被害をもたらします。

• 情報漏洩
  感染した端末から連絡先、氏名などの個人情報や ID、パスワードといった認証情報などが盗み出されます。
• ランサムウェアの感染
  Emotet のマルウェア媒介機能でランサムウェアに感染すると、端末の重要なファイルが暗号化され、攻撃者から復号化 (元の状態に戻す) のための費用を請求されます。
• 社内端末への Emotet 感染
  Emotet は自己増殖機能を持つので、社内ネットワークを使って他の端末へも感染します。その結果、社内ネットワーク内のすべての端末から情報が漏洩する、あるいはランサムウェアに感染する恐れがあります。
• 社外への Emotet ばらまきの踏み台
  盗み取られたメール アドレスを利用して、社外の関係先へ Emotet を感染させるためのメールが業務連絡メールなどに偽装され送信されます。関係先に迷惑をかけるだけでなく、自社の信用失墜にもつながります。

ここでは、Emotet の感染経路と手口、これまで確認されている主な攻撃メールについて紹介します。

(画像出典：IPA Web ページ「Emotet(エモテット)」と呼ばれるウイルスへの感染をねらうメールについて)

• URL リンク付きメール
  取引先や顧客を装ったメールの本文にリンクが記載されており、リンクをクリックするように巧みに誘導します。リンクをクリックすると、上記で紹介した添付ファイルと同様のファイルがダウンロードされます。

(画像出典：IPA Web ページ「Emotet(エモテット)」と呼ばれるウイルスへの感染をねらうメールについて)

• パスワード付き ZIP ファイル メール
  添付ファイルをパスワード付き ZIP ファイルで暗号化したものです。ファイルを暗号化しているため、セキュリティ ソフトをすり抜ける可能性が高くなっています。
• 季節や時事を扱ったメール
  季節や時事を扱ったメールも多く見られ、新型コロナ ウイルス関連情報を扱った偽装メールも発生しています。

(画像出典：IPA Web ページ「Emotet(エモテット)」と呼ばれるウイルスへの感染をねらうメールについて)

• ショートカット ファイルを利用したメール
  2022 年 4 月には、ショートカット ファイルを悪用した手口が確認されています。ショートカット ファイルを開くとスクリプト ファイルが生成、実行されて感染するしくみです。

(画像出典：IPA Web ページ「Emotet(エモテット)」と呼ばれるウイルスへの感染をねらうメールについて)

2) EmoCheck の実行

ダウンロードしたファイルをダブル クリックして実行します。
次のように「Emotet のプロセスが見つかりました」と表示されていた場合には、Emotet に感染しています。

(画像出典：JPCERT/CC Eyes Web ページ「マルウェア Emotet への対応FAQ」)

• 感染端末の隔離
  感染が確認されたら、他の端末に感染が広がらないように LAN ケーブルを抜くか、あるいは Wi-Fi の接続を切断し対象の端末をネットワークから切り離します。
• メール アカウントなどのパスワード変更
  メール経由で外部に感染を拡大する Emotet の動きを止めるために、メール アカウントやパスワードを変更します。
• ネットワーク内の端末の調査
  他の端末に感染している恐れがあるので、ネットワーク内のすべての端末をウイルス対策ソフトでフル スキャンします。
• 関係者 (アドレス帳など) への注意喚起
  感染していた端末内に保存されていたメール情報や登録されている連絡先メール アドレスを確認し、関係者に注意喚起を行います。
  メール アドレスなどの連絡先情報の漏洩が確認された場合は、「改正個人情報保護法」に基づき、個人情報保護委員会への報告を行う必要があります。

(画像出典：Microsoft Exchage Online Web サイト)

Exchange Online は Microsoft が提供する法人向けのクラウド型のメール サービスです。
Exchange Online Protection というメール フィルタリング サービスを実装しており、Emotet などのマルウェアの疑いがあるメールに対応します。
1 ユーザーあたりメール ボックスの容量が 50 GB あり、月額 430 円 (税別) から利用できます。

(画像出典： Microsoft Defender for Office 365 Web サイト)

Microsoft Defender for Office 365 は、ビジネス メール詐欺、資格情報フィッシング、ランサムウェア、高度なマルウェアなどから堅牢なフィルタリング スタックを利用してボリューム型や標的型の多様な攻撃を防ぎます。

Exchange Online Protection は既知の脅威に対応しますが、Microsoft Defender for Office 365 は AI により未知の脅威にも対応します。1 ユーザーあたり月額 220 円 (税別) から利用できます。

(画像出典： Microsoft Defender for Business Web サイト)

Microsoft Defender for Business は、大企業向けのセキュリティ対策と同等の機能を使うことができる、クラウド型のセキュリティ サービスです。Windows を知り尽くした同社が、従業員 300 人以下の企業専用に設計しています。

マルウェアなどの攻撃から得た膨大に蓄積された情報とセキュリティ エキスパートの専門知識、そして、AI によりクラウドで 1 日あたり 24 兆件処理されるセキュリティ シグナルの分析を組合せ、独自の視点で最新の脅威や将来の脅威から保護するために必要なセキュリティを判断しています。使いやすいウィザードでセットアップでき、推奨されるセキュリティ ポリシーが最初からアクティブ化されるため、簡単に端末を保護することができます。1 ユーザーあたり月額 330 円 (税別) から利用できます。

また、Word、Excel などの Office 製品や Microsoft Teams、Microsoft Power Automate などの業務効率化アプリがパッケージングされた Microsoft 365 Business Premium の一部として購入することも可能です。1 ユーザーあたり月額 2,390 円 (税別) から利用できます。

従業員が 300 名を超える企業には、Microsoft Defender for Endpoint が用意されています。こちらは、Microsoft 365 のエンタープライズ エディションに含まれています。1 ユーザーあたり月額 3,910 円 (税別、Microsoft 365 E3) から利用できます。