「Emotetってどんなウイルスだっけ？」　知っている人から届く“開いてはいけないメール”の脅威（1/3 ページ）

公開 2022年07月29日 18時48分

更新 2022年07月29日 06時48分

[ITmedia]

印刷する

　これは従業員50人以下の企業の話だ。ある朝、同社の商品を購入した人から1件の電話があった。「御社を装ったスパムメールが届いたんですが」──。社内で調べてみると、自社PCにも同じようなメールが届いていたことが分かった。メールを媒介に感染を広げるコンピュータウイルス「Emotet」だ。

　問題のPCを使っている従業員に話を聞くと「実は、取引先から来た（ように偽装された）メールの添付ファイルを開いてしまった」という。そこからEmotetに感染したと考えられる。

　幸い、普段からIT関連の相談先として付き合いのあるベンダーに連絡してウイルスの駆逐やメールアカウントのパスワード変更などの対処ができた。

　実は、対処漏れによりその後も数千件ものスパムメールを意図せず送信し続けてしまっていたのだが、それはまた別の話──。

特集：非IT企業がいま知りたい「情報セキュリティのキホン」

2022年に入ってから、不正アクセスやマルウェア「Emotet」による被害が相次いでいる。非IT企業はセキュリティ対策が甘い場合もあることから攻撃のターゲットになりやすく、近年では中小企業を足掛かりに大企業へ攻撃を仕掛ける「サプライチェーン攻撃」も身近な問題になってきた。本特集では、近年発生しているサイバー攻撃の中でも非IT企業に特に大きな打撃を与えたものについて、実例や手口を噛み砕いて解説。こうした被害を防ぐための対策方法を、基礎から示していく。

Emotetってどんなウイルス？

　これは、経済産業省が管轄する情報セキュリティの専門機関「情報処理推進機構」（IPA）に寄せられた被害の届出の一例だ。

　2022年7月現在、世間では新型コロナウイルスやサル痘ウイルスなどが話題だが、コンピュータウイルスの世界でいま最も注目されているウイルスの一つがEmotet。感染したPCからウイルス付きスパムメールが送られ、別のPCに感染する。そこからまた別のPCにスパムメールが送られて……という方法で勢力を拡大している。