メールの情報を盗み出すマルウエアに注意！

Emotet」（エモテット）は、実際の送信者を装ったメールに添付されているファイル開き、組み込まれたマクロ（プログラム）を実行することで感染するマルウエアです。
Emotet に感染すると、メールアカウントやパスワードのメール情報を盗まれ、ウイルスメールや迷惑メールの配信元になったり、ランサムウエアに感染したり、遠隔操作される可能性があります。

• 端末やブラウザに保存されたパスワード等の認証情報が盗まれる。
• メールアカウントやパスワード、メール本文、アドレス帳の情報が盗まれる。
• 車内や家庭内に接続されたネットワーク内に感染が広がる。                                
• 盗まれたメールアカウントや本文が悪用され、Emotet の感染を広げるメールが送信される。

Emotet に感染した端末に別のマルウエアをダウンロードし、結果としてランサムウエアに感染して、端末のデータが暗号化されるなどの被害につながる可能性があります。   

実際に送受信しているメール本文を引用することで、実際の送信者から送られたメールと信じ込ませ、受信者にWord等の添付ファイルを開かせ、マクロ（プログラム）を実行させることで感染します。                                
一見、取引先の担当者から送られてきたメールのように見えても、実際は Emotet が盗んだ情報を使って、実際の送信者になりすまして添付ファイル付きのメールを送っている可能性があるため、注意が必要です。   

マルウエア「Emotet」の感染経路 （図：JPSERT/CC）

メールの例（図：独立行政法人情報処理推進機構）

普段は添付ファイル付きメールを送ってこない相手から添付ファイル付きメールを受信した時は、メール送信者に電話で確認することが大切です。

Emotet はメールに添付されたWord ファイル等の悪意あるマクロ（プログラム）を実行させることで、メールのアカウント情報やパスワード、メール本文の内容等を盗み出したり、外部のサーバと通信を行います。

• マクロが組み込まれたWord等のファイルを開くと、画面上部に「セキュリティの警告」が表示され、マクロの実行を有効にするための「コンテンツの有効化」ボタンも表示されます。                                
• 「コンテンツの有効化」ボタンが表示されても、すぐにマクロを有効化せずに、メール送信者に対し電話で、マクロを組み込んだファイルを添付したメールを送信したか確認しましょう。
   

（注意）マクロが自動実行される設定になっていると、ファイルを開いた時点でマクロが実行されてしまうので、注意が必要です！   

添付ファイルを開いた画面（引用：JPCERT/CC）に注意文を加工

• パターンファイルは常に最新な状態に保ち、定期的にスキャンする。                                

（注意）Eotet はバリエーションが多数あり、最新の定義ファイルでも数日の間、検知されない可能性があるので、定期的に最新のパターンファイル（ウイルス定義ファイル）に更新し、ウイルススキャンを定期的に実施する。

• WordやExcel等のMicrosoft Office 製品は、ファイルを開いた時に自動的にマクロを実行させるか、警告を表示させるか、すべてのマクロを無効にするかの設定が可能です。                                
• 誤って添付ファイルをファイルを開いた時にマクロが実行されないように、Microsoft Office 製品の「マクロ自動実行」が「無効」になっているか確認をしましょう。