Emotetの注意喚起｜お知らせ

お客様各位

日頃より弊社サービスをご利用くださり、誠にありがとうございます。
2019年10月以降、不正なメールに添付されるなどの方法で情報の窃取を行うマルウェア「Emotet」が世界的に猛威を振るっております。
一時は落ち着きを見せておりましたが、2020年7月頃より再び流行が確認されており、2022年３月現在、当社に対してもお客様からのお問い合わせが増加しております。

◆Emotetの感染により起こりうる被害

Emotetとは…主にメールから感染・拡散する性質を持つ非常に感染力が強いマルウェアであり、感染によりメール情報が窃取され、メール履歴やメールアドレス等の情報が漏洩します。
下記が流出する恐れのあるメール情報の一部となります。
・過去に送受信したメールアドレスと表示名
・過去に送受信したメールのメール件名とメール本文（添付ファイルも窃取される場合がある）

更に、お客様になりすましてアドレス帳に登録されている宛先に不正なメール送信を行うため、お客様の周囲にも感染が拡大いたします。
この他にも個人情報や認証情報の漏洩、ネットワーク内の別の端末に対する感染拡大や、不正送金被害、またランサムウェアなどに代表される更に強力なマルウェアへの感染リスクが増加する可能性もございます。

◆Emotetの特徴

Emotetの感染経路は、主に以下の通りです。
・メールに添付されたWordやExcelなどのOffice ファイルや、暗号付き ZIPファイル
・メール本文内の URLクリックによりダウンロードされたファイル

なお、これらはあくまで一例であり、この限りではありません。上記のファイル展開後、画面の表示に従いマクロの有効化を実行すると、マルウェアに感染するという例が報告されています。

◆不正メールの特徴

Emotetによる不正メールの特徴としては、取引先や知人になりすましEmotetを感染させるためのWordファイル等を添付した上でメールの返信や転送を行います。
送信者名は取引先等の実在する相手の名前を騙り、件名や本文の内容も正規のメールの返信を装っているため、文面から判断することが難しくなっています。

※Emotetによる不正メール例

Emotetによる不正メール例