Emotetに新たな攻撃手段 添付されたショートカットファイルに注意

JPCERT/CCは4月26日、マルウェア「Emotet」に感染するメールの添付ファイルに、新たにショートカットファイルを使ったものが見つかったと発表した。ファイルを実行すると不正なスクリプトが実行され、Emotetに感染する。 Emotetは主にメールの添付ファイルを媒介として感染を広げるマルウェア。これまではメールに添付されたドキュメントファイルのマクロ（スクリプト）などを標的に実行させ、Emotetに感染させるという手法が観測されていた。 添付ドキュメントを安易に開かない、ドキュメント内のマクロを実行しないといった従来の対策に加え、ショートカットファイル（拡張子が「.lnk」）にも注意が必要になる。 JPCERT/CCは22日に、Emotetの感染有無を確認するツール「EmoCheck」をアップデート。新たに検知手法を追加した。 関連記事 猛威振るう「Emotet」の感染確認ツールが

[karkwind]

lnkファイルは昔から手法だよな

[JULY]

元の IPA や JPCERT のページに記述が見つけられないんだけど、LNK ファイルでスクリプトが「生成」されるの？ だとしたら、それは MS の仕様？ 脆弱性？

[ardarim]

添付ファイルは拡張子がなんであれ要注意に越したことはないんだよなあ

[misomico]

共有のショートカットとか書き換えられたらやばそう