「Emotet」（エモテット）と呼ばれるウイルスへの感染を狙う攻撃メールが、国内の組織へ広く着信しています。
特に、攻撃メールの受信者が過去にメールのやり取りをしたことのある、
実在の相手の氏名、メールアドレス、メールの内容等の一部が、攻撃メールに流用され、「正規のメールへの返信を装う」
内容となっている場合や、業務上開封してしまいそうな巧妙な文面となっている場合があり、注意が必要です。
今後も同様の手口による攻撃メールが出回り続ける可能性があるため、事例と手口を解説するとともに、対策や関連情報を紹介します。
──────────────────────────────
１．昨今急増しているエモテットの主な特徴・メール例
──────────────────────────────
（その他の特徴やパターン、メール例については、（３）もご参照ください）
（１）特徴
ExcelやZIP付きメールでいずれもファイルの開封やURLリンクの
クリックを誘導する内容
（２）IPAで確認しているエモテットの攻撃メールの例（2022年2月）
（塗りつぶし部分は、実在の相手の連絡先や氏名、メールアドレス）
※メール例は以下のURLからご覧ください。
※IPAウェブサイト
（３）上記以外の特徴やパターン、メール例等について
■「Emotet」（エモテット）と呼ばれるウイルスへの感染を狙う
⇒メールについて
（2022年２月９日付：IPAウェブサイト）
──────────────────────────────
２．主な対応策（引用：IPAウェブサイト）
──────────────────────────────
・身に覚えのないメールの添付ファイルは開かない。メール本文中
のURLリンクはクリックしない。
・自分が送信したメールへの返信に見えるメールであっても、不自
然な点があれば添付ファイルは開かない。
・OSやアプリケーション、セキュリティソフトを常に最新の状態
にする。
・信頼できないメールに添付されたWord文書やExcelファイルを
開いた時に、マクロやセキュリティに関する警告が表示された
場合、「マクロを有効にする」「コンテンツの有効化」という
ボタンはクリックしない。
・メールや文書ファイルの閲覧中、身に覚えのない警告ウインドウ
が表示された際、その警告の意味が分からない場合は、操作を
中断する。
・身に覚えのないメールや添付ファイルを開いてしまった場合は、
すぐにシステム管理部門等へ連絡する。
──────────────────────────────
３．相談窓口
──────────────────────────────
【IPA 情報セキュリティ安心相談窓口】
URL 情報セキュリティ安心相談窓口電話：03-5978-7509
(受付時間は平日の10:00～12:00および13:30～17:00)
E-mail：anshin@ipa.go.jp
─────────────────────────────
|
|
|
|
