商工会議所からのお知らせ

「エモテット(Emotet)」と呼ばれるコンピュータウイルスへの感染を狙う電子メールにご注意ください
会議所事業
2022.03.02

独立行政法人情報処理推進機構(以下「IPA」)の発表によると、昨今、「エモテット(Emotet)」と呼ばれるコンピュータウイルスへの感染を狙うメールの相談・被害が増加しています。

エモテットの攻撃では、実際にメールのやり取りをしたことのある、実在の相手の氏名、メールアドレス、メールの内容等の一部が、攻撃メールに流用され、ウイルスメールとして送られてくることがあります。

1.昨今急増しているエモテットの主な特徴・メール例

(1)特徴

ExcelやZIP付きメールでいずれもファイルの開封やURLリンクのクリックを誘導する内容

(2)IPAで確認しているエモテットの攻撃メールの例(2022年2月)

(塗りつぶし部分は、実在の相手の連絡先や氏名、メールアドレス)

※メール例は以下のURLからご覧ください。

※IPAウェブサイト

 https://www.ipa.go.jp/security/announce/20191202.html#L18

(3)上記以外の特徴やパターン、メール例等について

■「Emotet」(エモテット)と呼ばれるウイルスへの感染を狙うメールについて

 https://www.ipa.go.jp/security/announce/20191202.html

 (2022年2月9日付:IPAウェブサイト)

 

2.主な対応策(引用:IPAウェブサイト)

・身に覚えのないメールの添付ファイルは開かない。メール本文中のURLリンクはクリックしない。

・自分が送信したメールへの返信に見えるメールであっても不自然な点があれば添付ファイルは開かない。

・OSやアプリケーション、セキュリティソフトを常に最新の状態にする。

・信頼できないメールに添付されたWord文書やExcelファイルを開いた時に、マクロやセキュリティに関する警告が表示された場合、「マクロを有効にする」「コンテンツの有効化」というボタンはクリックしない。

・メールや文書ファイルの閲覧中、身に覚えのない警告ウインドウが表示された際、その警告の意味が分からない場合は、操作を中断する。

 

3.相談窓口

【IPA 情報セキュリティ安心相談窓口】

URL https://www.ipa.go.jp/security/anshin/

電話:03-5978-7509 (受付時間は平日の10:00~12:00および13:30~17:00)

E-mail:anshin@ipa.go.jp

 

(参考リンク)

 一般社団法人JPCERTコーディネーションセンター(JPCERT/CC)

 マルウェアEmotetの感染再拡大に関する注意喚起

 https://www.jpcert.or.jp/at/2022/at220006.html

 

 新潟県警察サイバー犯罪対策

 取引先を装い不正な文書ファイルを送り付ける攻撃メール「Emotet」に注意!

 https://www.pref.niigata.lg.jp/site/kenkei/cyber-index.html