猛威を振るうEmotetの脅威と厄介な特徴

猛威を振るう厄介なマルウェア「Emotet」

■Emotetとは

Emotetは、メールなどに添付されて送られてくる非常に感染力・拡散力が強いマルウェアの一種。一度感染すると、あらゆるマルウェアへ感染させるトリガーとしての役割を持ちます。海外では100万ドルを超える損害や、国内においても約18,000弱のメールデータが流出した可能性のある事例も報告されています。

■厄介な特徴とは

【偽装メールで感染】
実名者からのメールなど、正規のメールへの外装となっている為、業務上開封してしまいそうな巧妙な文面となっているので、添付を開封してEmotetに感染してしまう。（Emotetへの感染）
【乗っ取りメールで拡散】
Emotet単体では攻撃せず、攻撃に力の持った他のマルウェアを巻き込み拡散する事で、攻撃力の持った他のマルウェアに感染してしまう。（他のマルウェアへの感染）
【変幻自在】
感染先のセキュリティ解析に合わせて、認識されぬようアップデートしてしまう。

■対応策(重要)

先ずは、確認が取れないメールは開封しないことが1番です。しかし、Emotetが①巧妙にアプローチしてくること②単体では被害が顕在化しないことから、Emotetに対して完全に防御をすることは困難と言われています。
そこで、大事なのは「被害を最小限にする」という事になります。つまりEmotetから感染した「直接的な攻撃力」を持ったマルウェアを事前に検知する必要があります。具体的には、社内から社外へのデータ送信をとらえるSIEMの機能が有効であり、SIEMを導入し相関分析を行う事で、「事前に」直接的な攻撃力のあるマルウェアを検知、そして呼応する対策を講じることが被害を最小限に抑えるという事に繋がります。