エモテット - MONOSEPIA

サイバー犯罪

---

ﾆｭｰｽｻｰﾁ〔エモテット〕

• 脅威ハンティングコンテンツ: エモテットが再び戻ってきた - SOC Prime
• Emotet（エモテット）対策ツール14選！6つの対策方法別に紹介 - aspicjapan.org
• 2025年3月 マルウェアレポート テイクダウン後に活動再開するマルウェアの脅威について解説 | サイバーセキュリティ情報局 - ESETセキュリティ
• エモテット(Emotet)の感染被害拡大中! - pref.tochigi.lg.jp
• 2024年年間セキュリティインシデントを振り返る | トレンドマイクロ (JP) - Trend Micro
• 機密を狙う“闇の帝王”降臨？ マルウェア「ヴォルデモート」出現 日本もターゲットに - ITmedia
• Wordファイルを開いただけで・・・ - soumu.go.jp
• メールセキュリティ | トレンドマイクロ - Trend Micro
• マルウェア「Emotete（エモテット）」の脅威とは？ 特徴や対策・対応方法を解説 - fielding.co.jp
• Emotet（エモテット）とは？ 感染経路や対策を解説！ - PR TIMES
• メールを擬態して感染させる「Emotet」、件名や文面を流用して仕事先を装う - 日経クロステック
• 盛衰を繰り返すEmotet ? 2023年の最新動向 | サイバーセキュリティ情報局 - ESETセキュリティ
• Emotet（エモテット）｜セキュリティ用語解説｜法人向け - ソフトバンク
• EMOTET （エモテット）とは | トレンドマイクロ - Trend Micro
• Emotetの攻撃活動の急増 （2022年2月9日） - ipa.go.jp
• Emotetの攻撃活動再開について（2023年3月9日） - ipa.go.jp
• Microsoft OneNote形式のファイルを悪用した攻撃（2023年3月17日） | 情報セキュリティ - ipa.go.jp
• ショートカットファイルを悪用した攻撃（2022年4月26日） - ipa.go.jp
• 攻撃活動再開後の状況／被害相談の例 （2021年12月9日） - ipa.go.jp
• 相談急増／パスワード付きZIPファイルを使った攻撃の例（2020年9月2日） - ipa.go.jp
• Emotetの度重なる再拡大。その特徴を踏まえ、どのような対策を講じていくべきか？ - ESETセキュリティ
• 攻撃再開から1か月、EMOTETの新たな変化は？｜トレンドマイクロ - Trend Micro
• Emotet（エモテット）とは? 特徴や予防方法を含めて基本を解説 - NTTドコモビジネス
• マルウェア「Emotet」の新たな攻撃手法、OneNote形式のファイルによるものが確認される JPCERT/CC、IPAが注記喚起 - INTERNET Watch
• マルウェア「Emotet」の攻撃再開にJPCERT/CC、IPAが注記喚起、500MB超のWord文書を含む添付ファイルが確認される - INTERNET Watch
• "ランサムウェア実行デモ！"クラウドストレージでEmotet／ランサムウェア対策！？ - macnica.co.jp
• 再燃するEmotet！最新の脅威情報と今必要な対策方法・製品選定ポイントとは？ - macnica.co.jp
• ＰＣウイルス「エモテット」が拡大 添付ファイル保存だけで感染 - 中日新聞Web
• Emotetマルウエアは何度も復活する、今回は「コンテンツの有効化」なしでも感染 - 日経クロステック
• 「EmoCheck」マルウェア「Emotet」の感染有無確認ツール - 窓の杜
• メール攻撃「エモテット」が再拡大、民間調査 - 日本経済新聞
• マルウェアEmotet、2023年3月から攻撃再開 500MB超のメールも - ツギノジダイ
• 攻撃手法から考える防御策 2022年11月に活動再開したEMOTET（エモテット）を既存環境で防ぐ考え方（2023年3月更新） - Trend Micro
• 日本のセキュリティ危機？「Emotet」感染が米国の20倍以上で過去最多になっていた【2022年上半期・トレンドマイクロ調べ】 - Web担当者Forum
• Emotetの感染を狙うなりすましメール。その原因と技術的な対策とは？ - ESETセキュリティ
• ブラウザー内のID・パスワードを盗む「Emotet」、感染対策どうする？ - 日経クロステック
• メール攻撃「エモテット」 変異型で復活 カード情報窃取 - 日本経済新聞
• 県立学校のパソコンがウイルスに感染しました - pref.niigata.lg.jp
• 2022年6月：EMOTETがChromeブラウザからクレジットカード情報を盗み取る - Trend Micro
• マルウェア「Emotet（エモテット）」の脅威・特徴と対策を徹底解説！ - nttpc.co.jp
• メール返信装うウイルス「エモテット」にご用心 県警が注意呼び掛け - 中日新聞Web
• 【セキュリティ ニュース】開くだけで感染、「Emotet」新手口 - 「アイコン偽装」でさらに拡張子を隠蔽（1ページ目 / 全2ページ） - Security NEXT
• 最強ウイルス「エモテット」の攻撃急減 メール送信停止も「必ず再開」 警戒訴え - 産経ニュース
• “世界最恐マルウェア”「Emotet」、3月の検知数は前月比3倍に 露カスペルスキーが注意喚起（1/2 ページ） - ITmedia
• ラックへの問い合わせが倍増、さらなる感染拡大が懸念されるEmotetへの対策 | LAC WATCH - 株式会社ラック
• 「消滅したはず」Emotetの感染リスク急拡大、ウクライナ侵攻と個情法改正も絡み合う - 日経クロステック
• 電通大がEmotet感染、メールサーバがマルウェア送信に悪用され謝罪 - ITmedia
• マルウェア「Emotet（エモテット）」の脅威を分かりやすく解説｜ビジネスブログ - ソフトバンク
• Emotet対策、マクロ付きファイルの受信拒否も一手--デジタルアーツが解析 - ZDNET Japan
• 【音声配信】「日本で猛威を振るう“ランサムウェア”と“エモテット”とは」（朝日新聞 ポッドキャスト in Session）須藤龍也×荻上チキ×南部広美 - tbsradio.jp
• 最恐ウイルス「エモテット」猛威◆再燃の裏側とロシアの影 #ネットの落とし穴 - 時事ドットコム
• 世界で猛威、最強ウイルス「エモテット」か 「兵庫県警サイバー犯罪対策課」名で行政機関にメール - 神戸新聞
• 急増中の「Emotet（エモテット）」ウイルスにご注意を！ 今すぐできる予防策は？ [ウィルス対策・セキュリティソフト] All About - All About（オールアバウト）
• マルウェア「エモテット」の被害拡大中 なりすましビジネスメールに注意を - アットプレス
• Emotetの新たな攻撃メールをIPAが公開、自然な日本語で「請求書の修正」を促すメールに注意！ - INTERNET Watch
• 「最恐」のＰＣウイルス、再燃 エモテット、企業・行政のメール侵食 - 朝日新聞
• Emotetとは、どんなマルウェア？ 対策は？ わかりやすく解説する動画をJPCERT/CCが公開 - INTERNET Watch
• Emotet感染確認ツール「EmoCheck」v2.1をJPCERT/CCが公開、2月に更新された挙動の変化に対応 - INTERNET Watch
• 注意！「EMOTET」被害が拡大中 - Trend Micro
• 復活し猛威振るうEmotet 感染止められない3つの理由 - 日本経済新聞
• Emotetの感染拡散さらに急増--過去ピーク時の5倍以上に - ZDNET Japan
• マルウェア「Emotet」とは メール文面を転用 2月から感染相次ぐ - ツギノジダイ
• 積水ハウスや和歌山県から届いたメールはなりすまし？国内でEmotet感染被害続く - 日経クロステック
• 誘われない？日本が乗り遅れたサイバー国際捜査 警察庁が積極参加へ - 朝日新聞
• マルウェア「Emotet」の新たな攻撃手法をIPAが公開。Excelファイルの悪用、偽PDF閲覧ソフトをダウンロードさせる手口にも注意を - INTERNET Watch
• 廃止進むPPAPの代替案とは Emotet拡大で企業が添付ファイル禁止 - ツギノジダイ
• 攻撃活動を再開した「Emotet」とは 攻撃の手口や対策を紹介 - ツギノジダイ
• 文科省が「脱PPAP」 エモテット流行に備え - 日本経済新聞
• マルウェアEmotetの悪夢再び？ ユーザーが気を付けたいポイントとは - キーマンズネット
• マルウェア「Emotet」の感染につながる不審なメールが再び出回ったとして、IPAが注意喚起 - INTERNET Watch
• 最恐ウイルス「エモテット」サイバー攻撃再開 日本でも - 日本経済新聞
• “最恐ウイルス”に立ち向かった 8人の日本人ハッカー｜NHK - nhk.or.jp
• 最も危険なマルウエア「Emotet」が壊滅 - 日経クロステック
• 「エモテット（Emotet）」の被害を招かないための対策とは？ - ESETセキュリティ
• 最も危険なマルウエア「Emotet」が壊滅、アジト急襲のウクライナ警察が見たもの - 日経クロステック
• 最恐ウイルス「エモテット」壊滅 極秘テントウムシ作戦 - 朝日新聞
• マルウェア「Emotet」に感染している端末に注意喚起 警察庁など - ツギノジダイ
• サイバー犯罪の根本解決：EUROPOLによるEMOTETテイクダウン - Trend Micro
• サイバー攻撃「エモテット」のネットワークを制圧 国際捜査 - 日本経済新聞
• 【注意喚起】「Emotet」と呼ばれるウイルスへの感染を狙うメールについて｜情報ネットワーク管理室 - jindai.ac.jp
• 「Emotet」また襲来 「メリークリスマス」「賞与支給」などの件名でだます - ITmedia
• “最恐”ウイルスのエモテット（Emotet）が日本で感染拡大｜NHK - nhk.or.jp
• 新種「Emotet」の登場など、今なお続くトロイの木馬の危険性 - ESETセキュリティ
• なりすましマルウェア「EMOTET」が再流行中！専門部隊による『無料感染チェック』第二弾の実施決定！ - アットプレス
• マルウェア「Emotet」の新たな攻撃手法を確認、パスワード付きZIPファイルで検出回避 - INTERNET Watch
• 【注意喚起】猛威をふるっているマルウェアEmotet検知数の急増と対策について | LAC WATCH - 株式会社ラック
• Emotetが「感染爆発」の兆し、トレンドマイクロかたる悪質な引っかけの手口 - 日経クロステック
• ばらまき型メールから日本を守る、知られざる善意の50人 - 日経クロステック
• メール攻撃がより巧妙に： プラント事業者狙いの日本語メールとEmotet - nec-solutioninnovators.co.jp
• 仕事のメールでウイルス猛威 難敵エモテットどう防ぐ - NIKKEI STYLE
• 政府が注意喚起したマルウェア「emotet」の概要と脅威 - hitachi-solutions-create.co.jp
• マルウエア「Emotet」が大流行 メール添付のWordに要注意 - 日経クロステック Active
• マルウェアEmotetを模倣したメール訓練ができるキット、縁マーケティング研究所 - IT Leaders
• Emotet（エモテット）とは何か？ ビジネスメール詐欺（BEC）との違いは？ - ビジネス+IT
• ランサムウェアの被害を拡大させるマルウェアの“運び屋”「Emotet」の脅威 - クラウド Watch
• JPCERT/CC、マルウェア「Emotet」に関するFAQを公表 ～10月以降、感染事例が急増 - 窓の杜
• マルウェア「Emotet」の感染被害が10月以降に急増、JPCERT/CCがFAQページを公開 - INTERNET Watch
• MdN Design Interactive News - mdn.co.jp
• コンピューターウイルス「エモテット」まん延の恐れ - 日本経済新聞
• 進化し続けるマルウェア「Emotet（エモテット）」が米国等で感染拡大中 - 富士通 - Fujitsu

●　エモテット〔ﾉｲｽﾞﾚｽｻｰﾁ〕
●　エモテット〔blog Google検索〕
●　エモテット〔Bing検索〕
●　EMOTET（エモテット）とは？特徴から危険性、対策方法まで徹底解説　「サイバーセキュリティー.com（2019.12.23）」より

---

■　新型コロナウィルスがemotetになるw　「弁財天（06:33午後 2 07, 2020）」より
/

#Emotet が実行ファイル名を生成するロジックを変えたようです。 pic.twitter.com/fOtVqaZncy

— tike (@tiketiketikeke) February 6, 2020

Emotet つかマイクロソフト・ワードからパワーシェルを起動できるという仕様が致命的なんだろ…

「新型コロナウィルス」の情報を装う #マルウェア #Emotet（#エモテット）#感染メール にご注意ください。日本語で書かれたなりすましメール に、悪意あるマクロが仕組まれたWord文章やURLが仕込まれています。https://t.co/OflLa4yTod#日本IBM #サイバーセキュリティー月間 #サイバー攻撃 #XForce

— 日本IBM (@IBM_JAPAN) February 4, 2020

「新型コロナウイルス」に便乗、保健所をかたる不審なメールが拡散中　不正マクロ含む添付のWord文書から「Emotet」に感染 https://t.co/WMkLXF8KAG pic.twitter.com/Coii1NNU1n

— INTERNET Watch (@internet_watch) February 3, 2020

Classic: Emotet #malware is spread through email, with an attached Word doc that prompts users to open it by claiming they’ve already been hacked. Learn more from @BleepinComputer: https://t.co/BS6mzGeEHy #cybersecuritynews | #infosec

— Carbonite (@Carbonite) February 2, 2020

続き

今日は、これをしゃべります！

EmotetのPowerShellスクリプト難読化解除
～https://t.co/7gTNgs9yWAとCyberChefの使い方～https://t.co/Qd6NZAaZN9#WeeybleSecurity #Emotet

— Ctrl-⚡ (@ctrl_z3r0) January 29, 2020

1/30からばらまかれているEmotet-docは、Word⇒Powershellではなく、Word⇒WScript（Javascript）になったようです。

資料の後ろに追加しましたので、ご査収ください。#WeeybleSecurity #Emotethttps://t.co/Qd6NZAaZN9

— Ctrl-⚡ (@ctrl_z3r0) January 31, 2020

Emotetをダウンロードさせる不審なWordファイルのPowerShellスクリプト難読化を解析してみた。 - にゃんたくのひとりごと https://t.co/5X8cKuSl1s

ねこさん（@catnap707）に足向けて寝れないって思いながら書きました。
なにかの参考にしていただければ幸いです。

— にゃん☆たく (@taku888infinity) April 16, 2019

難読化されたパワーシェルw

Emotet？🤔

『メールに添付されているWORD文書を開封すると、情報を搾取されたり、ウイルス感染する可能性がございます。』

2019年11月18日
わが社社員名等を騙った不審メールに関する注意喚起（三菱食品株式会社）
[PDF] https://t.co/HfZNBg8FfC pic.twitter.com/wklJtHcSaw

— Autumn Good (@autumn_good_35) November 19, 2019

We're seeing a large #Emotet spam campaign with maldocs, originally spewing malicious Word documents, but now sending out PDFs. At its peak, we blocked over 300k spam emails in 3 hrs. Detection name: TrojanDownloader:PDF/Domepidief.A https://t.co/pWja45EInR pic.twitter.com/8uAdQ6d7v3

— Microsoft Security Intelligence (@MsftSecIntel) September 18, 2018

.