ヤマーとマツの、ねえこれ知ってる？

「Emotet」って何？　感染拡大している理由は？　対策は？　副編集長に語らせた（4/5 ページ）

公開 2022年03月14日 20時06分

著者

松尾公也

山川晶之

井上輝一

[ITmedia]

印刷する連載新着通知を受け取る Googleで優先するソースとして追加

メールの送信者が実際には感染していないケースも

キーチ　あと、もう一つ注意しておきたい話があって、「感染を誤認する」パターンですね。

マツ　ほほう。

キーチ　ヤマーさんとマツさんが別の会社の人と仮定して、マツさんがヤマーさんと思われるメールアドレスから、Emotetの添付ファイルが付いたメールを受け取ったとします。

マツ　はい。ヤマーが感染したと。

キーチ　マツさんは寸前のところでファイルを開かずに済んだとして、これは怪しい、ヤマーはEmotetに感染しているに違いないと連絡すると思いますが、ヤマーさんのPCは感染していなかった。

　実は、ヤマーさんが感染しているパターンもありますし、していないパターンもあるんです。

ヤマー　どういうことですか？　感染してないのに自分の名前でメールがマツさんのところに行くことがあると。

マツ　トラップ？

キーチ　もちろん、本当に感染していれば「ヤマーのメールアドレス」からマツさんへ攻撃メールが送られることもあるのですが、実は、感染していたのはヤマーさんとマツさんと過去にメールをやり取りしたことがある、キーチのPCでした、というパターンです。

ヤマー　あ、キーチ氏のPCに自分とマツさんの名前・メルアドが登録されていて、それが使われていたと。

キーチ　そう。

ヤマー　良い迷惑だな……ｗ

キーチ　実際に送り付ける際のメールアドレスとしてヤマーさん自身のものは使えないけど、ヤマーさんのメールアドレスに見せかけて、別の攻撃用ドメインからマツさんにメールを送ることができるわけですね。

ヤマー　名前だけでなく、アドレスも偽装すると。

キーチ　なので、攻撃メールの送信元に自分の名義が使われたとしても必ず自分が感染しているわけではないので、よく確認しましょう（いずれにしても確認は大事です）。

メールを送った送信者が実際には感染していないケース（IPAのYouTube動画より引用）

ヤマー　自社はきちんと対策していたとしても全く他人事じゃないですねこれ。

マツ　それで感染確認の偽マクロとか送られてきたりして。自分のメールアドレスを知られること自体がリスクに。

キーチ　情シスに成り済まされたら一巻の終わりですな……。

マツ　おそろしい。

キーチ　今の話を踏まえて対策の話にちょっと戻しますが、上述のアドレス偽装されたメールは、DMARCなどの「送信ドメイン認証」という仕組みで防御はできます。ただ、現在のEmotetはそもそも感染台数が急速に増えており、感染PCにあるメールアドレスを使って感染を広げていることも十分に考えられます。

ヤマー　ん、どういうことですか？

キーチ　要は「キーチのPCに感染させられたら、ヤマーを名乗ってマツさんにアタックするよりキーチのメールアドレスでマツさんに攻撃した方が、“より本人に成り済ませる”」ということですよ。

ヤマー　あ、なるほど。本物のメールアドレスですもんね。

マツ　市中感染……。エージェントスミスみたいになってきた。

キーチ　マツさんが「市中感染」とおっしゃいましたが、まさにそういう状況と認識した方がよさそうです。

次ページへ Emotetに感染したらどうすればいいの？

印刷する

SpecialPR

ヤマーとマツの、ねえこれ知ってる？

経歴だけは長いベテラン記者・編集者の松尾（マツ）と、幾つものテック系編集部を渡り歩いてきた山川（ヤマー）が、ネット用語、テクノロジー用語で知らないことをお互い聞きあったり調べたりしながら成長していくコーナー。交代で執筆します。

連載新着通知を受け取る

この連載の記事をもっと見る

この記事の著者

松尾公也

山川晶之

井上輝一

2016年3月からITmediaにジョイン。ITmedia Mobile、PC USER、LifeStyle、ヘルスケアで編集・執筆を兼務。2017年4月からITmedia NEWSでの兼務も開始。2019年4月にNEWS専属となる。スマートフォンやPCといったガジェット系の他、理系（神経科学）のバックグラウンドを生かして科学系のネタや、量子コンピュータ、ブロックチェーン、AIなど多岐に渡って取材している。