SHOEISHA iD

※旧SEメンバーシップ会員の方は、同じ登録情報(メールアドレス&パスワード)でログインいただけます

EnterpriseZine(エンタープライズジン)編集部では、情報システム担当、セキュリティ担当の方々向けに、EnterpriseZine Day、Security Online Day、DataTechという、3つのイベントを開催しております。それぞれ編集部独自の切り口で、業界トレンドや最新事例を網羅。最新の動向を知ることができる場として、好評を得ています。

最新イベントはこちら!

EnterpriseZine Day Special

2024年10月16日(火)オンライン開催

EnterpriseZine(エンタープライズジン)編集部では、情報システム担当、セキュリティ担当の方々向けの講座「EnterpriseZine Academy」や、すべてのITパーソンに向けた「新エバンジェリスト養成講座」などの講座を企画しています。EnterpriseZine編集部ならではの切り口・企画・講師セレクトで、明日を担うIT人材の育成をミッションに展開しております。

お申し込み受付中!

Security Online Column

Emotetによる最大の脅威は人? 徳丸浩氏が語る、向き合うべきメールとセキュリティの関係性


 今年の2月以降、日本で猛威を振るい続けているEmotet。一時、その流行は下火になりつつあったものの、再び感染が広がりつつある。企業間でも少しずつ対策が進みつつある中で、今後我々はEmotetとどう向き合えば良いのか。今回は、EGセキュアソリューションズの徳丸浩氏に、組織におけるEmotetへの対処法と、今後の見通しについて話を伺った。

Emotetがここまで拡がった背景とは

──Emotetのこれまでの動きと、最近の活動についてどのように感じられていますか?

 事件的な話ですと、2014年ぐらいから日本で話題になり、被害が拡大したというのはここ3年ぐらいのお話です。その頃は警察庁やIPA(情報処理推進機構)、JPCERT/CC(JPCERT コーディネーションセンター)などから注意喚起が出ています。そのため、技術的にすごく目新しいというものではないのです。ですが、むしろ「新しくない」ことが逆にトレンドになっていると言えます。

 Emotetは、技術的にはわりと“ローテク”です。ですがローテクをうまく運用することで、非常に爆発的なパワーを有しているというのが特徴です。ですから技術の使い方が上手く、洗練されていると思っています。

 警察庁の注意喚起で、2020年頃には十分問題になっていましたが、感染経路は限定的でした。このときの注意喚起は、「パスワード付きZIPファイル」です。最近ですと「PPAP(パスワード付きZIPファイル)」といった形式です。

 Emotetの場合は、多くの人がご存じの通り暗号化されたZIPとパスワードを一つのメールで送ることが多いです。添付ファイルで送信されることが特徴で、添付ファイルを開くとファイルに埋め込まれたマクロの実行を促す内容が表示され、実行すると感染する。

 もっとも、パスワード付きZIPとは限らないのですが、この添付ファイルを開いてマクロを実行するというところが基本的な攻撃手段です。ただ、これ自体はかなり昔から利用されている手法です。

 技術的には新しくないのですが、では何故Emotetの感染が爆発的に拡がったか。感染拡大の一例としては、まずA社が感染し、連絡先情報やメールの文面を盗み取ります。そしてA社からのメールだと思うような文面を装って、あたかもA社から来たかのようなメールを別のサーバーからB社に送る。これが従来にない、洗練されたEmotetの特徴です。

 ただ冒頭述べたように、これは技術的に凄くハイテクというわけではありません。IPAの注意喚起の例ですが、Emotetからのメールはきちんとした日本語で、かつ役所や取引先などを装ったメールが送られてきています。日本の方々は皆さん真面目なので、送られてきたら何気なく開いてしまうのです。

 これはあくまで一例ではありますが、IPAの注意喚起にある通り、開いてみるとそこまで巧妙ではなかったりします。中身には「コンテンツの有効化をしろ」と英語で書いてあるため、本来はこの時点で「おかしい」と思わなければいけません。ただ簡単な英語ゆえに「コンテンツの有効を押せばいいのかな」と思ってしまい、押してはダメなのですが皆さん押してしまう。

出典:IPAサイトより 添付ファイルを開いた時の画面の例
IPAサイトより引用 添付ファイルを開いた時の画面の例

 その有効化を「する」か「しない」かの差については、従業員の皆さんはこれを“業務上必要”だと思い込んで押してしまいます。とはいえ、そもそも押さなければ感染はしないのです。

次のページ
Emotet対策は、指名手配と現行犯逮捕

この記事は参考になりましたか?

  • Facebook
  • X
  • Pocket
  • note
Security Online Column連載記事一覧

もっと読む

この記事の著者

西隅 秀人(ニシズミ ヒデト)

元EnterpriseZine編集部(2024年3月末退社)

※プロフィールは、執筆時点、または直近の記事の寄稿時点での内容です

この記事は参考になりましたか?

この記事をシェア

EnterpriseZine(エンタープライズジン)
https://enterprisezine.jp/article/detail/16185 2022/06/30 08:32

Job Board

AD

おすすめ

アクセスランキング

アクセスランキング

イベント

EnterpriseZine(エンタープライズジン)編集部では、情報システム担当、セキュリティ担当の方々向けに、EnterpriseZine Day、Security Online Day、DataTechという、3つのイベントを開催しております。それぞれ編集部独自の切り口で、業界トレンドや最新事例を網羅。最新の動向を知ることができる場として、好評を得ています。

新規会員登録無料のご案内

  • ・全ての過去記事が閲覧できます
  • ・会員限定メルマガを受信できます

メールバックナンバー

アクセスランキング

アクセスランキング