[EmoCheck] Emotet パワーアップして復活中！

Atom | RSS

このサイトを検索 | Search this site

[EmoCheck] Emotet パワーアップして復活中！

2022年6月9日、

警察庁は、マルウェア「Emotet」に新たな機能が確認されたと発表した。

Emotetの新機能は暗号データを元に戻すための鍵も同時に盗み出すため、Emotetに感染すると、お使いのクレジットカード情報が第三者に知られるおそれがあります。

さらに、
Emotetが動作する対応メーラーが増えました。（嬉しくないバージョンアップですな）

1. Microsoft製 Outlook
2. Thunderbird

過去にメモしておいた「Emocheck」というフリーソフトで感染しているか否かをチェックしてみては如何でしょうか？

目次[表示]

• 1.ソフトウェア情報
  • 1.1.Emocheck実行イメージ
• 2.Emotetについて
• 3.駆除方法
• 4.まとめ

ソフトウェア情報

※記事とは異なるバージョンが表示される場合があります。

2022-06-15

名称	EmoCheck https://github.com/JPCERTCC/EmoCheck
機能概要	WindowsOS用のEmotet検出ツール。
バージョン	2.3.2 / Releases fixed a detection pattern
リリース日	2022-05-27
動作環境	Windows OS
ライセンス	free of charge (LICENSE.txt)
著作権	Copyright (C) 2020 JPCERT Coordination Center. All Rights Reserved.
日本語	非対応

Emocheck実行イメージ

c:\_	C:\temp\emocheck_x64.exe	ー　□　×
Emotet detection tool by JPCERT/CC. Version : 0.0.1 Release Date : 2020/02/03 URL : https://github.com/JPCERTCC/EmoCheck ____________________________________________________ Emotetは検知されませんでした。 以下のファイルに結果を出力しました。 20200206140957_emocheck.txt ツールのご利用ありがとうございました。 続行するには何かキーを押してください . . .

Emotetについて

電子メールの添付ファイルを主な感染経路とする不正プログラム「Emotet」は、2021年1月27日のEUROPOL（欧州刑事警察機構）を中心とした停止措置により活動を停止していましたが、2021年11月中旬ころから活動を再開していることが確認されました。（警察庁 @police）

[Emotetとは]

• Emotetは、主にメールの添付ファイルを感染経路とした不正プログラムです。過去にやり取りしたメールへの返信を装ったメールを送信し、添付ファイルの開封を促します。
• Emotetに感染したPCからメールアカウント、パスワード、メール本文等の情報を窃取し、これらの情報を悪用して、感染拡大を目的としたメールを送信します。
• IPAは2020年1月29日、「新型コロナウイルス」に関する情報を装う攻撃メールの情報提供があったことを明らかにした。
  → 「新型コロナウイルス」の情報提供を装って、悪意のあるマクロが仕込まれたWord文書ファイルを開封するような文言が書かれていた。（SC2）

駆除方法

JPCERT/CCで紹介されているので外部リンクをお読みください。

 External link

• 「Emotet」と呼ばれるウイルスへの感染を狙うメールについて：IPA 独立行政法人 情報処理推進機構
• マルウエアEmotetへの対応FAQ - JPCERT/CC Eyes | JPCERTコーディネーションセンター公式ブログ

まとめ

[Emotet]

• ブラウザに保存されたクレジットカード情報が窃取される。
• 端末やブラウザに保存されたパスワードなどが窃取される。
• 窃取されたパスワードを悪用されネットワーク内に感染が広がる。
• メールアカウントとパスワードが窃取される。
• メール本文とアドレス帳の情報が窃取される。
• 窃取されたメールアカウントや本文などが悪用され、Emotetの感染を広げるメールが送信される。
• 従来使われていた文書ファイルに替わり、メールにショートカットファイルが添付される事例が確認された。
• マルウェアEmotetの検知と駆除 | SC2
• セキュリティの記事 :Scrap 2nd.
• スパムメールの記事 :Scrap 2nd.

 External link

• Emotetの解析結果について | 警察庁 @police
• Releases · JPCERTCC/EmoCheck · GitHub

emotet の記事 (Articles about the emotet)

1. [EmoCheck] Emotet パワーアップして復活中！
2. マルウェアEmotetの検知と駆除
3. emotet ラベルの記事（要約付）
4. software が含まれる記事（要約付）

新着順 (New arrival order)

1. 【2024年度総括】藤井七冠(最優秀棋士)、羽生九段現役続行と会長退任を表明
2. 【バグ】TVerRec 3.4.2 のリネーム処理不具合とその原因を考察
3. 【恐怖】ポンジスキームとは？歴史から学ぶ詐欺の仕組み
4. 【終息】TVerRec 3.3.9（暫定）で機能制限ほぼ解除、3.4.0リリース！
5. 【緊急】TVerRec 3.3.6緊急リリース！仕様変更に暫定対応
6. 【未解決】TVerRecダウンロード不具合！TVerの仕様変更かも？
7. 【昇級／降級】全棋士ランキング確定、伊藤匠叡王B1へ昇級、羽生九段B2へ降級
8. 【将棋】なぜ藤井聡太は人々を魅了するのか？【2024年度振り返り】
9. 【更新】Lhaz 2.5.4リリース！法人利用が有料化へ
10. 【Pixel 3月／2025】カメラ、WebView 、Bluetooth、電話のバグ修正【Android 15】

タイトル：[EmoCheck] Emotet パワーアップして復活中！：SC2

このサイトを検索 | Search this site