中部システム事務機

bn-support.png

bn-blog.gif

NEWS

お知らせ

Emotetについて。

ブログ

Emotetは、非常に感染力・拡散力が強いマルウェアの一種です。
特徴として以下の3点が挙げられます。

・非常に高い感染力、拡散力
・さまざまなマルウェアを感染させるプラットフォーム
・感染先にあわせてアップデートされる

一般的なマルウェアは、解析することで対策を行うことが可能です。
しかしEmotetはパソコンに感染すると攻撃者の用意したサーバーに情報を送り、感染先の情報を判定します。
解析されないようなパソコンと判定されると、最新のEmotet本体をダウンロードしたり、目的に応じたモジュールをダウンロードしたりします。
このように、感染先にあわせてアップデートする特徴を持っており、対策が非常に困難です。

感染経路について、主にメールに添付された Word 形式のファイルを実行し、「コンテンツの有効化」を実行することで感染すると言われています。

対策としましては、

・取引先の名前を語ったメールであっても送信アドレスまで確認する。
・添付されているWordのソフトを開くときには十分注意する。
・もしWordを開いてしまっても自動実行されないようにマクロを強制で無効にしておく。


などが挙げられます。

仮に自分が感染して、取引先の情報が漏洩し、さらには取引先にスパムメールを送られてしまったらどうなるでしょう?
よくて取引停止、最悪の場合訴えられるのではないかと思います。
セキュリティに絶対はありませんが、それでも対策しているのとしていないのでは大違いだと思います。
まだ対応していない方はすぐにご連絡ください。

中部システム事務機
カスタマーサポート 赤星宛
052-369-2090