マルウェアEmotetのテイクダウンと感染端末に対する通知 - JPCERT/CC Eyes

（更新日時 2021年11月19日） 本記事は2021年5月時点の記事のため、古い内容が含まれます。 2021年1月のテイクダウン作戦により当時のEmotetは全て停止しましたが、2021年11月14日よりEmotetが活動を再開したことを確認しています。 2019年10月以降、日本国内にてEmotetの感染事例が急増し、JPCERT/CCではこれまで注意喚起の発行や感染が疑われる場合の調査手順を公開し注意を呼び掛けていました。 2021年1月にEuropolは欧米各国の共同作戦によるEmotetのテイクダウンを発表しましたが、以後、各国CERTのネットワークを介して被害者への通知を行うことが示されています。日本国内では引き続きEmotetの感染端末が存在しており、JPCERT/CCでは国内外の各国機関等と連携し、利用者へ通知をしています。 本ブログ記事では、2章、3章でEmotetのテイ

[JULY]

先日、一般メディアで Emotet の注意喚起が報じられた件。Take down で得られた情報から、日本国内の感染状況が詳細に得られたから、ということだよなぁ。なんで今更、と思っていたので、ちょっとすっきりした。

[ya--mada]

NOTICEの枠組みを使ってるわけじゃないんです？うーむ、どういう理由でNICT使わないのかな？

[lowpowerschottky]

“アンチウイルスソフト等によってEmotetが検出、駆除された場合でも対応は別途必要”

[osugi3y]

エモチェッカーで調べてみるか