1.Emotetとは

Emotetの活動の流れとしては、主にメールによって侵入し、添付されている不正なマクロが含まれているWordファイルなどのマクロが実行されることで感染します。感染すると、感染端末を利用しているユーザーのアカウント情報やパスワード、アドレス帳の情報、過去のメール履歴などを収集して攻撃者へ送信します。それを受け取った攻撃者は「なりすましメール」を生成し、これまでやり取りがあった相手に対して送信する、といった形で際限なく拡散を広げているものになります。

冒頭でお伝えした「誤解」の一つは「メールに添付されているマクロ付ファイル＝Emotet」という理解をされている企業様があまりにも多いということです。このマクロ付ファイルは、「脅威の入り口」でしかないことをまずご理解いただく必要がございます。

2.ハッカー（犯罪者）がEmotetを使う理由

Emotetを正しく理解するために、「メールに添付されるマクロ付のファイルをどうしようかというユーザー視点」ではなく何故ハッカーがEmotetを使うのかという視点から見てみる必要があります。なぜならば、Emotetもこれまであまた存在した「脅威の一手法」にしかすぎないからです。

「脅威＝犯罪行為」である以上、ハッカーの視点でEmotetを考えなければその本質は見抜けません。

まずハッカーの目的は「インターネットや情報機器（PC等）を悪用して、金銭や情報を奪取すること」です。この行為が「最も効果的かつ効率的」に実践する手法が時代とともに変わっているだけです。この目的の「本質」は古今東西今も不変です。

これを前提に、Emotetの特徴を考えると現時点において、最適な手法であることがお分かりかと思います。

　
　【Emotetの特徴】

①取引相手や知り合いから送られてきたように見える

先述した通りEmotetはまずメールによって侵入します。そしてこのメールがとても功名です。まず送信者名の部分には以前自身とメールをしていた人の名前が明記されており、件名も以前のメールを流用します。この部分から不正なメールと気付きにくいです。また本文もまるでその人が書いているかの様な違和感の無い文章となっております。

図1. Emotet感染メールの例

※参照元：情報処理推進機構（IPA）

②ExcelファイルやWordファイルで感染させる

①のことから迷惑メールだと判断しにくいため、添付されているExcelやWordファイルも何の疑いも無く開いてしまいます。開いた段階ではまだ感染していないのですが、ファイルのマクロを有効化するとマルウェアに感染してしまいます。

③不変かつ唯一の対策技術が存在しない

新たなタイプの感染拡大メールや添付ファイルが次々と出現するので、一時的に対策を講じることができてもその対策をくぐり抜ける手法が開発されてしまいます。

ここで一点注意しなければならないポイントがあります。次々と新しい手法が開発されてしまうので「対策しても効果がない」、「対策する必要がない」と誤解される方が多いです。確かに一点のセキュリティ技術を用いて、すべてのEmotetの複数の手法を止めることはできませんが、後段でご説明させていただく、多層防御、多重防御という考え方を取り入れることによって対策が可能となります。そのため多層防御、多重防御の取り組み方が今後より重要になってきます。

①、②、③のことからEmotetはハッカーからすると非常に便利で自身の目的を最大化できる手法なのです。