2020年9月24日木曜日

マルウェアばらまき型攻撃メール Emotet に関する注意喚起

ウォークインホームとは直接関係ありませんが、ここ数日弊社にも「ばらまき型攻撃メール Emotet」と思われるメールを複数確認しているので、その注意喚起と対策方法のご紹介です。

このウイルスの厄介な所は送信者を騙り、本文にも「過去に送ったメール」を転載してくる点にあります。一見それっぽいので普段ITリテラシーが高い方でもうっかり開いてしまう事が多いようです。

大前提として、添付ファイルのついている「請求書送付のお願い xxxx_20209月xx」のようなメールは絶対に開かないように、ご注意下さい。今回のウイルスに限って言えば、メール本文を開いただけであれば大きな問題はありませんが、メールに添付されたワードファイルの「マクロを実行」してしまうとウイルスに感染してしまいます。

一般社団法人 JPCERTコーディネーションセンターによると、このウイルスに感染した場合の影響は以下の通りで、パソコンでショッピングサイトや、インターネットバンキングなどを利用している場合には致命的とも言える深刻な物です。

連日報道されている「ドコモ口座」からの資金流出などもこれらのウイルスが原因とも言われています。
- 端末やブラウザに保存されたパスワード等の認証情報が窃取される
- 窃取されたパスワードを悪用され SMB によりネットワーク内に感染が広がる
- メールアカウントとパスワードが窃取される
- メール本文とアドレス帳の情報が窃取される
- 窃取されたメールアカウントや本文などが悪用され、Emotet の感染を広げるメールが送信される

https://www.jpcert.or.jp/at/2019/at190044.html
> マルウエア Emotet の感染に関する注意喚起

具体的な対策方法は、ウイルス対策ソフトなどを最新の状態にして下さい。また、以下のサイトには具体的な感染のチェック方法なども紹介されているので、合わせてご確認下さい。

以下、感染有無の確認方法の抜粋です。

1.GitHubからEmoCheckのダウンロードを行う。32bit OSの場合は「emocheck_x86.exe」を、64bitOSの場合は「emocheck_x64.exe」です。どちからわからない場合は「emocheck_x86.exe」で構いません。

https://github.com/JPCERTCC/EmoCheck/releases

2.ダウンロードしたファイルを実行するとコマンドプロント画面(黒い窓のような画面です)が出て感染の有無を確認できます。

ウイルスに感染していた際の対処方法など、詳しく紹介されているので合わせてご確認下さい。

https://blogs.jpcert.or.jp/ja/2019/12/emotetfaq.html
> マルウエアEmotetへの対応FAQ - JPCERT/CC Eyes | JPCERTコーディネーションセンター公式ブログ

再三にはなりますが、普段ショッピングサイトやインターネットバンキングなどをご利用の方はくれぐれもご注意下さい。

上記以外にも、「覚えの無い添付ファイルは絶対に開かない。」、「個人名が書いていない通販サイトからなどのメールは一切無視をする」、「うっかり開いてしまった場合は最新の状態でウイルスソフトなどのチェックを行う」などを徹底する事でこの手の脅威を抑える事が出来ます。

----------------------------------------------------------------------------------------------------------------------------
木建市場では、ウォークインホームのスキルアップスクールを、毎月・東京と大阪で開催しています。
「会社に新人が入ったので覚えて欲しい」「ウォークインホームを触ったことがない」「単発で参加したい」「希望の就職先で使っているので個人的に習得したい」という方も大歓迎です。

■スクールの様子はこちら→ https://mokken.hatenablog.com/
■日程カレンダーはこちら→ http://www.mokken.com/cgi-bin/calender/calender.cgi
■スクールお申込みフォームはこちら→ http://walk-in-home.net/beginner.html
※お電話、直接のメールでのお申込みも可能です。不明な点はお気軽に、お問合せ下さい。042-208-3250「ウォークインホームスクールの件で」とお伝え下さい。
■ また「入門スクール」「設計図書スクール」「個別訪問スクール」などの内容も、ご希望に応じて開催可能です。

【スクールに関するお問い合わせ】
 株式会社木建市場(TEL:042-208-3250/E-mail:info@mokken.com)までお気軽にご連絡ください。