急増するウイルスへの感染を狙う攻撃メール。ウイルス感染対策はどうする？- クイズ「情シス部門が知っておきたいテーマ」

今夏から攻撃メールの配布活動を再開しているマルウエア「Emotet（エモテット）」。感染対策で間違っているのは？

急増するウイルスへの感染を狙う攻撃メール。ウイルス感染対策はどうする？

2.　Wordマクロの自動実行の有効化

新型コロナウイルス感染症の影響により、リモートワークの増加をはじめ働き方に変化が生じ、セキュリティインシデントの防御や発生検知が難しい状況が続いています。このような中、2019年に猛威を振るったマルウエア「Emotet（エモテット）」が活動を再開し、攻撃メールの配布が急増しています。

Emotetに感染すると、次のような被害が発生する恐れがあります。

急増するウイルスへの感染を狙う攻撃メール。ウイルス感染対策はどうする？

出典：JPCERTコーディネーションセンター「2020年4月から8月を振り返って」

主な手口の1つが、攻撃メールに添付したWordファイルです。マクロのセキュリティ設定によっては、ファイルを開いたと同時に悪意あるマクロが自動で実行され、感染してしまいます。対策としては「Wordマクロの自動実行の無効化」が効果的です（設定方法はこちら）。

最近のEmotetは、感染を広げるための手口がますます巧妙化しており、より注意が必要です。添付ファイルを実行させるために、差出人は実在の人物を装うといった以前の手口に加え、正規のメールから盗んだ無害な添付ファイルを混ぜて添付して安心させ、攻撃用のファイルを開かせようとする手口が登場しています。

また、攻撃用としてパスワード付きzipファイルを添付する手口も登場しています（パスワードはメール本文に記載）。zipファイルにすることで、メールセキュリティ製品による検知や検疫をすり抜けやすくするという魂胆です。今後もますます手口の巧妙化が予想され、引き続き警戒が必要です。

急増するウイルスへの感染を狙う攻撃メール。ウイルス感染対策はどうする？