IPAがEmotet再始動を観測、セキュリティ回避狙う新たな動き

画像：IPA（情報処理推進機構）より引用 IPA（情報処理推進機構）は2023年3月8日、国内にて多数の被害をもたらしたEmotetに再始動の動きが確認されたと明らかにしました。 EmotetはWordなどOffice系ファイルを偽装して侵入し、感染端末からメール情報を盗み出したりや不審メールを拡散することで知られているマルウェアです。主な経路はフィッシングメールによる感染で、実在する組織や人物を名乗ることから、防御が難しいとされてきました。 新たに確認されたEmotetは、ZIPファイル内に500MBを超える巨大なWordファイルを設置したものです。IPAはファイルサイズの増大について「セキュリティソフトなどの検出回避を狙ったもの」と分析しています。 とはいえ、感染誘導の手口そのものに大きな変化は見られません。このためIPAは引き続き、「身に覚えのないメールの添付ファイルは開かない」、「