【注意喚起】猛威をふるっているマルウェアEmotetの検知状況について | LAC WATCH

JSOC 賀川です。 2019年10月頃から国内においてマルウェア「Emotet（エモテット）」の感染被害の報道が多くなり、11月に入ってからはJSOCにおけるEmotet関連通信の検知も急増してきていることから、JSOCとサイバー救急センターで見えている感染被害の状況をお伝えするとともに、感染後の対応方法や有効な対策についてご紹介します。 Emotetについて Emotet感染の事後対応 Emotetに有効な対策 Emotetについて Emotetは2014年頃から確認されていますが、近年では単なるオンラインバンキングの情報を窃取するだけのマルウェアではなく、他のマルウェアに感染させるための入り口になるなど様々な被害をもたらす可能性のあるマルウェアへと進化しています。 Emotetの主な感染経路としては、メール経由での感染が確認されています。手法そのものは目新しいものではありませんが、実

[T-miura]

Atp、この辺使うと色々セキュリティーリスク下がると思うんだが、導入される気配ないわ。ライセンス持ってるはずなんやけどな

[s_nagano]

LACの説明も出てる

[IGA-OS]

Emotetの対策と処置が非常にわかりやすく纏まってる

[tetsutalow]

"ウイルス対策製品を導入している環境にも関わらずJSOCでの通信検知、サイバー救急センターへの被害相談が後を絶たない状況を鑑みても、マルウェアの高度化によって既存のウイルス対策製品での防御には限界がある"