Emotetå†æ‹¡æ•£ã‹ã€€ã‚¢ãƒ³ãƒã‚¦ã‚¤ãƒ«ã‚¹ã‚½ãƒ•ãƒˆã®å›žé¿ç‹™ã†æ–°æ‰‹å£ã‚‚　JPCERT/CCãŒæ³¨æ„å–šèµ·JPCERT/CCã¯3月8æ—¥ã€ãƒžãƒ«ã‚¦ã‚§ã‚¢ã€ŒEmotetã€ã®æ„ŸæŸ“を広ã’るメールãŒå†åº¦è¦‹ã¤ã‹ã£ãŸã¨ã—ã¦æ³¨æ„å–šèµ·ã—ãŸã€‚添付ã®ZIPファイルを開ãã¨ã€500MBを超ãˆã‚‹æ–‡æ›¸ãƒ•ã‚¡ã‚¤ãƒ«ï¼ˆdoc）ãŒå±•é–‹ã•ã‚Œã‚‹ãªã©æ‰‹å£ã®å¤‰åŒ–ãŒè¦‹ã‚‰ã‚Œã‚‹ã¨ã„ã†ã€‚「サイズを大ããã™ã‚‹ã“ã¨ã§ã‚¢ãƒ³ãƒã‚¦ã‚¤ãƒ«ã‚¹è£½å“ãªã©ã§ã®æ¤œçŸ¥å›žé¿ã‚’図ã£ã¦ã„ã‚‹ã¨è€ƒãˆã‚‰ã‚Œã‚‹ã€ï¼ˆJPCERT/CC） Emotetã¯ãƒ¡ãƒ¼ãƒ«ã‚’媒介ã«æ„ŸæŸ“を広ã’るマルウェア。攻撃ã®æ‰‹å£ã¯å¾“æ¥ã®ã¾ã¾ã§ã€ãƒ¡ãƒ¼ãƒ«ã«æ·»ä»˜ã•ã‚ŒãŸãƒžã‚¯ãƒä»˜OfficeファイルやZIPファイルãªã©ã‚’é–‹ãã¨Emotetã«æ„ŸæŸ“ã™ã‚‹ã€‚2022å¹´11月を最後ã«è¦³æ¸¬ã•ã‚Œã¦ã„ãªã‹ã£ãŸãŒã€JPCERT/CCãŒ23å¹´3月7æ—¥ã«å†ç¢ºèªã—ãŸã€‚ 感染ãƒã‚§ãƒƒã‚¯ãƒ„ール「EmoCheckã€ã§æ¤œçŸ¥ã§ããªã„例もã‚ã£ãŸã¨ã„ã†ã€‚JPCERT/CCã¯ã€ŒEmoCheckã«ã‚ˆã‚‹æ¤œçŸ¥æ‰‹æ³•ã®æ›´æ–°ã®å¯å¦ã‚‚å«ã‚ã¦èª¿æŸ»ã‚’è¡Œã„ã€ãƒ„ールã®ã‚¢ãƒƒãƒ—デートãªã©ã®é€²æ—ãŒã‚ã‚Œ
ブラウザー内ã®ID・パスワードを盗む「Emotetã€ã€æ„ŸæŸ“対ç–ã©ã†ã™ã‚‹ï¼Ÿ
マルウェアEmotetã®æ´»å‹•å†é–‹ï¼ˆ2020/07/17-） - bomb_log
{{#tags}}- {{label}}
{{/tags}}