復活したEmotet 偽のAdobeインスト―ラーで感染拡大を図る

2021年1月に大規模なオペレーションでテイクダウンされたマルウェア「Emotet」が復活し、新たな手法による感染拡大が観測された。偽のAdobeアプリケーションをインストールさせる巧妙な手段を採るため注意してほしい。

[後藤大地，有限会社オングス]

　コンピュータ情報サイトの「Bleeping Computer」は2021年12月1日（現地時間）、マルウェア「Emotet」が偽のAdobeアプリケーションのインストーラーパッケージを介して感染を拡大させていると報じた。

　Bleeping Computerは以前、「BazarLoader」と呼ばれるマルウェアが同様の方法で感染を拡大させたと指摘しており、一度は収束したEmotetについてもこの手法で息を吹き返しつつあるとして注意を呼びかけている。

Emotetの感染拡大手法について報じるBleeping Computer（出典：Bleeping ComputerのWebサイト）

シャットダウンオペレーションから10カ月で復活　感染手法の詳細は？

　Bleeping Computerによれば、新たに発見されたEmotetの感染方法は、従来のフィッシング詐欺で使われる方法と類似しているという。メールでユーザーにアクセスした後、添付ファイルを開くように促し、ユーザーがそのファイルを開くと偽の「Google Drive」のページに移動する。

偽のGoogle Driveのページ。PDFのプレビューを促される（出典：Bleeping ComputerのWebサイト）