クイズ「情シス部門が知っておきたいテーマ」
急増するウイルスへの感染を狙う攻撃メール。ウイルス感染対策はどうする?
2020年11月
クエスチョン
今夏から攻撃メールの配布活動を再開しているマルウエア「Emotet(エモテット)」。感染対策で間違っているのは?
- 組織内への注意喚起の実施
- Wordマクロの自動実行の有効化
- メールの監査ログの有効化
- メールセキュリティ製品の導入によるマルウエア付きメールの検知
アンサー
2. Wordマクロの自動実行の有効化
解説
新型コロナウイルス感染症の影響により、リモートワークの増加をはじめ働き方に変化が生じ、セキュリティインシデントの防御や発生検知が難しい状況が続いています。このような中、2019年に猛威を振るったマルウエア「Emotet(エモテット)」が活動を再開し、攻撃メールの配布が急増しています。
Emotetに感染すると、次のような被害が発生する恐れがあります。
- 取引先や顧客の連絡先とメールの内容が窃取され、外部に送信される
- (取引先以外の)外部の組織に大量の不審メールを送信してしまう
- 他のマルウエアがダウンロードされ感染する
出典:JPCERTコーディネーションセンター「2020年4月から8月を振り返って」
主な手口の1つが、攻撃メールに添付したWordファイルです。マクロのセキュリティ設定によっては、ファイルを開いたと同時に悪意あるマクロが自動で実行され、感染してしまいます。対策としては「Wordマクロの自動実行の無効化」が効果的です(設定方法はこちら)。
最近のEmotetは、感染を広げるための手口がますます巧妙化しており、より注意が必要です。添付ファイルを実行させるために、差出人は実在の人物を装うといった以前の手口に加え、正規のメールから盗んだ無害な添付ファイルを混ぜて添付して安心させ、攻撃用のファイルを開かせようとする手口が登場しています。
また、攻撃用としてパスワード付きzipファイルを添付する手口も登場しています(パスワードはメール本文に記載)。zipファイルにすることで、メールセキュリティ製品による検知や検疫をすり抜けやすくするという魂胆です。今後もますます手口の巧妙化が予想され、引き続き警戒が必要です。
関連情報
JPCERTコーディネーションセンター
クイズ「情シス部門が知っておきたいテーマ」
- なぜ迷惑メールは増え続けるのか?
- 設定してはいけないパスワードのタイプは?
- 一定回数間違えた場合に、ロックすれば不正ログインは完全に防げる?
- MITB攻撃で実際にあう被害は?
- 遠隔操作ウィルスによる犯罪は?
- セキュリティの新しい国家資格は?
- Miraiウイルスの主な感染先は?
- セキュリティ研修はどう実施すべき?
- 標的型攻撃メールの被害を受ける要因は?
- 内部不正による情報漏えいはどんな立場の人が多い?
- 働き方改革を加速させるフリーWi-Fi。便利だけど、どんな脅威がある?
- AIとIoTのエンジニア育成に注力する省庁は?
- 大手コンビニに導入予定の認証技術は?
- 今年最も懸念されるセキュリティの脅威は
- スマホがウイルスに感染? その兆候とは
- ヤフーが新たに採用した認証方式とは?
- QRコード決済が乱立。解決を主導する省庁は?
- あと数年で何が起こる!? ITシステム「2025年の崖」とは?
- 今後は実施が必須!? 「サイバー防災訓練」とは
- ブラウザに「これってサポート詐欺?」と思う警告画面が出てきたら?
- フェイスブックが新たに発表した仮想通貨の名称は?
- 被害急増中! モバイル利用者を狙うフィッシング攻撃の手口とは?
- 変化するマルウエア。2019年秋頃から被害が増えているのは?
- Webブラウザに未修正の脆弱性が! どんな攻撃を受ける?
- 企業の無線LANのセキュリティ対策で正しくないのは?
- IPAの情報セキュリティ10大脅威。2020年の個人部門1位は?
- スマホを水中に落とした!水から引き上げたらまずやるべきなのは?
- メガネ型のウェアラブルデバイス、○○グラスとは?
- 急増するウイルスへの感染を狙う攻撃メール。ウイルス感染対策はどうする?
- 2020年秋から攻撃急増!「Zerologon」とはどんな攻撃?
- パスワード付きZIPファイル“PPAP”はなぜ廃止になった?
- 知らぬ間に、Googleに保存していた大切なデータが消えている!?
- IoTと何が違う!? 次世代のトレンド「IoB」とは
- パスワード流出で何が起きる? どう防げばいい?
- 手をかざすだけで触っている感覚が得られる技術とは?
- 今の時代、プログラミングの知識ゼロでもアプリを開発できる!?
- 最近トレンドの「何も信頼しない」が前提のセキュリティとは?
- これなら安全! 2種類以上の方法による認証方式とは?
- 何が違うの? 電子契約に欠かせない「電子印鑑」と「電子署名」とは
- アプリケーションを誰でも使いこなせるようにする仕組みとは?
- 行政サービスを国民一人ひとりが享受できることを目指し、政府が進めているデジタル化の取り組みとは?
- Windows 10のサポート終了はいつ? 何が困る?
- 最先端技術を活用して未来都市を実現する日本政府の構想とは?
- 本人と見分けつかない!? 偽動画によるビジネス詐欺に注意