マルウェア「Emotet」の国内感染は推定約500台–駆除活動が本格化

今回は「マルウェア「Emotet」の国内感染は推定約500台–駆除活動が本格化」についてご紹介します。

関連ワード（セキュリティ等）についても参考にしながら、ぜひ本記事について議論していってくださいね。

本記事は、ZDNet Japan様で掲載されている内容を参考にしておりますので、より詳しく内容を知りたい方は、ページ下の元記事リンクより参照ください。

　1月27日に欧米の司法当局がオランダでマルウェア「Emotet」のC＆C（コマンド＆コントロール）サーバーをテイクダウンしたことを受け、国内では2月22日以降に、感染端末の特定と端末利用者にEmotetの駆除を要請するなどの対応が始まる。テイクダウン後も国内に約500台の感染端末が存在している可能性があるという。

　Emotetは、なりすましメールなどに添付された不正なファイルや、メール内にあるリンク先からダウンロードされる不正なファイルなどを開き、細工されたマクロなどを実行してしまうことで感染する恐れがある。感染してしまうと、EmotetがC＆Cサーバーなどと通信をしながら、別の端末を狙った感染攻撃を仕掛けたり、端末内あるいは端末が接続する先のIT環境内で機密情報を窃取したりするなどの攻撃を行う。

　警察庁は、海外の捜査当局から国内でEmotetに感染している機器の情報提供を受けたと発表。総務省やICT-ISAC、インターネットサービスプロバイダーと連携し、Emotetに感染している機器の特定と利用者に駆除対応を要請する取り組みを開始する。

　JPCERT/CCによると、海外からの情報により、国内では1月27日時点で約900のIPアドレスからの通信を確認した。2月5日からは感染端末のコンピューター名の情報も提供されているという。なお、コンピューター名が1つでもIPアドレスを切り替えている場合があり、2月以降も約500台の感染端末が国内に存在している可能性があるという。

　JPCERT/CCによると、テイクダウンによってEmotetの設定が変更され、感染端末では端末内の時計が4月25日正午になると、自動的にEmotetの機能が停止されると説明する。しかし、Emotetが停止しても、既に情報が窃取されていたり別のマルウェア（Ursnif、Trickbot、Qbot、Zloader）に感染したりしているなどの被害が予想され、対策が必要になるとする。

　Emotetの感染通知を受けた場合は、まずコンピューター名で感染端末を特定する。また、JPCERT/CCがEmotetの感染の有無を確認するツール「EmoCheck」を公開しており、感染端末を特定した場合に、以下の対応を案内している。

　なお、別のマルウェアに感染していた場合に、端末の自動起動レジストリー（HKEYCURRENTUSERSoftwareMicrosoftWindowsCurrentVersionRun）やタスクスケジューラーに痕跡が残されている可能性あり、これらの設定で身に覚えのない「C:Users（ユーザー名）AppData」「C:ProgramData」のフォルダーの参照があると、別のマルウェアの感染が疑われるという。

セキュリティ - Wikipedia

セキュリティ（英: security）は、人、住居、地域社会、国家、組織、資産などを対象とした、害からの保護。一般には保安のことであり、犯罪や事故などを防止するための警備全般を指す。

https://ja.wikipedia.org/wiki/%E3%82%BB%E3%82%AD%E3%83%A5%E3%83%AA%E3%83%86%E3%82%A3

セキュリティポリス - Wikipedia

セキュリティポリス（英語: Security Police; SP）とは、日本の警視庁警備部警護課で、要人警護任務に専従する警察官を指す呼称である。 1975年（昭和50年）、佐藤栄作元首相国民葬会場において三木武夫内閣総理大臣が大日本愛国党の党員に...

https://ja.wikipedia.org/wiki/%E3%82%BB%E3%82%AD%E3%83%A5%E3%83%AA%E3%83%86%E3%82%A3%E3%83%9D%E3%83%AA%E3%82%B9

情報セキュリティ普及啓発映像コンテンツ - YouTube

あなたの会社のセキュリティドクター～中小企業向け情報セキュリティ対策の基本～. 今制御システムも狙われている! －情報セキュリティの必要性－.

https://www.youtube.com/playlist?list=PLF9FCB56776EBCABB

Windows セキュリティでのウイルス対策機能の無効化 - Office サポート

Windows セキュリティのウイルス対策機能を一時的にオフにするには、次の手順を実行します。無効にすると、デバイスが脅威に対して脆弱になる可能性がありますのでご注意ください。

https://support.microsoft.com/ja-jp/office/windows-%E3%82%BB%E3%82%AD%E3%83%A5%E3%83%AA%E3%83%86%E3%82%A3%E3%81%A7%E3%81%AE%E3%82%A6%E3%82%A4%E3%83%AB%E3%82%B9%E5%AF%BE%E7%AD%96%E6%A9%9F%E8%83%BD%E3%81%AE%E7%84%A1%E5%8A%B9%E5%8C%96-99e6004f-c54c-8509-773c-a4d776b77960

クラウド・セキュリティ・ソリューション | Akamai JP

The Akamai page you are trying to reach is forbidden. Use the Search field to find information about Akamai's content delivery network solutions and services, or reach out to us by phone, email or chat.

https://www.akamai.com/jp/ja/products/security/

Skype | 無料通話とチャット用のコミュニケーションツール

いつでも気軽に連絡を取り合いましょう! Skype では無料のオンライン通話とメッセージングに加えて、手頃な国際電話料金で携帯電話や固定電話への発信も可能です。即座にオンライン会議を始めることもできます。

https://www.skype.com/ja/

IBMセキュリティー・インテリジェンス・ブログ - Japan - 脅威動向と対策

世界最大級のセキュリティー・インテリジェンスを誇るIBM Securityが、脅威動向、セキュリティー対策、イベント・セミナーをはじめ、セキュリティーに関する最新情報をお届けします。

https://www.ibm.com/blogs/security/jp-ja/

Amazon

Amazon 売れ筋ランキング: - 622位PCソフト (の売れ筋ランキングを見るPCソフト). - 57位ウイルス対策・セキュリティソフト. AV-TESTは、年間を通じて高度な攻撃に対するエンドポイントセキュリティソリューションの防御性能を評...

https://www.amazon.co.jp/%E3%83%8E%E3%83%BC%E3%83%88%E3%83%B3-%E3%82%BB%E3%82%AD%E3%83%A5%E3%83%AA%E3%83%86%E3%82%A3-%E3%83%97%E3%83%AC%E3%83%9F%E3%82%A2%E3%83%A0-3%E5%8F%B0%E7%89%88-Android%E5%AF%BE%E5%BF%9C/dp/B01LYASXCT

本人認証サービス（3Dセキュア）｜楽天カード

楽天カードでは、より安全にインターネットでお買い物できるよう「本人認証サービス（3Dセキュア）」の登録を推奨しております。「本人認証サービス（3Dセキュア）」とは、会員様自身が設定された「本人認証パスワード」をご入力いただくことにより、不正使用を未然に防止するサービスです。

https://www.rakuten-card.co.jp/security/3d-secure/

クロスサイトリクエストフォージェリ（Csrf） | トレンドマイクロ

IT管理者側エンドポイントへ総合的なセキュリティソフトを導入し、常に最新の状態にするゲートウェイ上で不正サイトへの誘導を目的とした攻撃メールの受信をブロックする個人用端末にも総合的なセキュリティソフトを導入し、常に最新の状態に保つ.

https://www.trendmicro.com/ja_jp/security-intelligence/research-reports/threat-solution/csrf.html

シンギュラリティネット（Agi...

仮想通貨の取引に役立つシンギュラリティネット（AGI）の価格、出来高、時価総額、供給量、交換量、ニュースなど主要な基本情報をお届けします。

https://www.coingecko.com/ja/%E3%82%B3%E3%82%A4%E3%83%B3/%E3%82%B7%E3%83%B3%E3%82%AE%E3%83%A5%E3%83%A9%E3%83%AA%E3%83%86%E3%82%A3%E3%83%8D%E3%83%83%E3%83%88

クリーデンス・ベアボーン - Harry Potter Wiki - ウィキア

クリーデンス・ベアボーン（1901年生まれ。出生名はアウレリウス・ダンブルドアとされている）とは20世紀に活動したアメリカの魔法使いである。彼は反魔法族のノーマジ組織新セーレム救世軍指導者メアリー・ルー・ベアボーンの養子になった。魔力を押さえつけていたため、彼の体内でオブスキュラスと呼ばれる寄生的な力が発生しオブスキュリアルとなった。ほとんどのオブスキュリアルは10歳の誕生日を迎える前に死亡するがクリーデンスは成人まで生き延びた。これは魔法界にとって前代未聞の事象であった。…

https://harrypotter.fandom.com/ja/wiki/%E3%82%AF%E3%83%AA%E3%83%BC%E3%83%87%E3%83%B3%E3%82%B9%E3%83%BB%E3%83%99%E3%82%A2%E3%83%9C%E3%83%BC%E3%83%B3