EMOTET急増に伴う警戒の呼びかけ~2021年12月以降の月平均検出数は昨年の約4倍以上に~
トレンドマイクロのクラウド型技術基盤Trend Micro Smart Protection Networkにおいて、日本国内のEMOTETの検出台数が急増していることがわかりました。
![EMOTET急増に伴う警戒の呼びかけ](/content/dam/trendmicro/global/ja/jp-security/22/c/emotet/om_thumbnail_trend_emotet_pc_03.jpg)
トレンドマイクロのクラウド型技術基盤Trend Micro Smart Protection Networkにおいて、日本国内のEMOTETの検出台数が急増していることがわかりました。
EMOTETは、2021年1月末EUROPOLによるテイクダウン※以降、活動が沈静化し、国内での平均検出数は約500件/月(2021年1月~11月平均)に留まっていましたが、2021年12月に検出が急増し、約4倍を超える検出状況が続いています。(グラフ;EMOTETの国内検出台数)
※トレンドマイクロセキュリティブログ サイバー犯罪の根本解決:EUROPOLによるEMOTETテイクダウン
https://blog.trendmicro.co.jp/archives/27132
EMOTETはメールで拡散する不正プログラムで、感染により自組織の情報流出のリスクのほか、攻撃の踏み台として利用され取引先や親会社などの関係・関連会社に攻撃被害が及ぶ可能性があります。
技術的な対策の要点を以下にご紹介しますので、自組織の対策状況のご確認にご活用ください。
攻撃の起点はメールであり、差出人をなりすます巧妙な手口も確認していることから(図:EMOTETメールのサンプル)、経営陣、従業員また取引先と情報共有することで、セキュリティ強化を図ることを推奨します。
![グラフ:EMOTETの国内検出台数(トレンドマイクロ調べ)](/content/dam/trendmicro/global/ja/about/trendpark/ciso/emotet/domestic-detection-number-emotet.png)
![2022年にトレンドマイクロが確認したEMOTETのメールサンプル](/content/dam/trendmicro/global/ja/about/trendpark/ciso/emotet/emotet-email-sample.jpg)
- 情報流出:受信メール情報・感染端末の認証情報・メールクライアントの認証など
- 更なる攻撃の踏み台化:他組織への攻撃メール送信・ネットワーク内での感染拡大
- 他のマルウェアの感染:ランサムウェア・バンキングトロジャンなど
- 組織内ネットワークのアクセス権を売買される可能性も(Access-as-a-Service)
- Officeのマクロ機能を実行できないようにする
-「警告を表示せずにすべてのマクロを無効にする」に設定することで「コンテンツの有効化」を表示さ
せないことも有効
- セキュリティ製品による複数レイヤ・複数検知技術の多層防御
- パターンマッチングだけでなく、機械学習型検索・挙動監視・サンドボックス機能・パスワード付ZIPファイルの検査など
複数検知技術を備えた製品を利用する
- エンドポイント単体だけでなくメールセキュリティ、ネットワークセキュリティなど複数レイヤによる防御を行う
- メールにファイルを添付することをポリシーで禁止する
- ファイルをやり取りする際はメールに添付するのではなく、ファイル共有のクラウドサービス等を使うようにする。
少なくとも、現時点のEMOTETの手口に対しては有効
![line](/content/dam/trendmicro/global/ja/about/mem-test/line_20220311.png)
具体的な攻撃内容と対策については以下のページを参照ください。
https://www.trendmicro.com/ja_jp/business/campaigns/emotet.html
・トレンドマイクロ製品ご利用の法人のお客様
- サポート情報 [注意喚起]EMOTETの拡散と感染拡大について(2022年3月4日)
https://appweb.trendmicro.com/SupportNews/NewsDetail.aspx?id=4420
- 各製品の推奨設定
https://www.trendmicro.com/ja_jp/business/campaigns/emotet.html#recommendations-tm-anchor
-「EMOTET」に関連するメールを開いてしまった場合の対応
https://success.trendmicro.com/jp/solution/000290551
・関連情報
JPCERT マルウェアEmotetの感染再拡大に関する注意喚起(最終更新: 2022-03-03)
https://www.jpcert.or.jp/at/2022/at220006.html
更新日:2022年5月9日
![line](/content/dam/trendmicro/global/ja/about/mem-test/line_20220311.png)
Security GO新着記事
法人組織のセキュリティ教育で工夫できること ~小学生へのセキュリティ教育から考える~
(2024年8月14日)
AI PCとは?~導入や利用にあたってのメリットやセキュリティ上の注意点を考察~
(2024年8月13日)