IT時事ネタキーワード「これが気になる！」（第73回）ウイルス「エモテット」制圧

　エモテットの感染源はメールの添付ファイルやメール内のリンク、というのは先ほど述べた。感染したコンピューターはマルウエアをインストールされ、情報を次々に送信したり他のウイルスの感染を広めたりする“プラットフォーム”にされてしまう。エモテットの大きな特徴は、連絡先やメールの内容を盗み、そのアドレス、名前、内容などを巧みに使い、本人になりすましたメールを連絡先に送りさらに拡散させるところだ。

　エモテットが最初に確認されたのは2014年。当初はインターネットバンキングの情報を盗用することで知られていた。しかし銀行のセキュリティが強化されたため、攻撃方法を変えたという。日本で広がったのは2019年後半ごろから、違和感のない日本語でそれらしい内容を、実在の取引先や実在の人物で送信。実在のメールの返信を装うときもある。つい信じて添付ファイルやリンクを開くと感染する。さらに開いた人の連絡先にそれらしいメールを送信し…といった感じで、感染が感染を呼んだと思われる。

　日本でのエモテットの手口や仕組み、なりすましメールの事例と対策については、IPAセキュリティセンターのページが詳しい。オフィス書類のみならず、PPAP（パスワード付きzipファイルと、そのパスワードを別送するメール送信手法）で問題視されたZIPファイルのケースもある。セキュリティ製品によっては、パスワード付きzipファイルは受信時のマルウエア検査を回避するのでさらに危険だ。知り合いからのメールでなくても、新型コロナ対策についての注意喚起メールを装うなど、時代の潮流を巧みに利用する。

サイバー攻撃の国際組織化という潮流

　以前、感染する添付ファイルが付いたウイルスメールといえば、文面が英語だったり日本語が稚拙だったりで比較的簡単に見破れた。今でもその類いのメールも多いが、巧妙なものも増えてきた。流ちょうに日本語を使える、日本の状況に詳しい事例が起きていて、あらゆるジャンル、国、技術について、エキスパートが集まった組織的な犯行とされる。

　組織の外にも、別組織や個人、組織を抜けた者などが、スクリプトやプログラムを改造して亜種を生み出すことも考えられる。AI時代においては、自身で学習し勝手に増殖する仕組みの可能性もある。金銭目的ならともかく、特定の企業や世の中への恨み、身勝手な世直し意識、愉快犯など、多様な目的と動きで広がり続ける。

　エモテットが制圧されたニュースで胸をなで下ろした人も多いと思うが、メインサーバーは停止したものの、エモテットに感染したコンピューターがまだ世界中で動き続けている。ユーロポールは引き続き不審なメールを開かないよう呼びかける。実際、国内では1月27日以降もなりすましメール送信の事例が続く現状がある。

　ちなみにエモテットは、他の犯罪組織と連携しての犯行も行っていた。エモテットは攻撃メールから情報の盗用までの「運び屋」として動き、その先は他の組織が担当、という方式だ。エモテットを制圧しても、組織化したサイバー攻撃の脅威が今後も続くのは明らかともいえる。

サイバー攻撃の組織化で、100％自前で防ぐのは困難

　エモテットおよび他のウイルス感染についての傾向と対策は、警察庁のサイバーセキュリティ専門サイト「@police」の「Emotetの解析結果について」が分かりやすい。

　基本的には、組織の一人ひとりが危険性を自覚してIT機器の操作に臨むのが第一だが、不自然な点に気付く目を持つことも大切だ。不審な点があれば、自己判断の操作はやめ、すぐに管理者や上司に連絡しよう。セキュリティソフトの導入はもちろん、業務ファイルはメールに頼らないやり取りの選択肢も有効だ。

　とある会社では、攻撃メールの添付ファイルを開いてエモテットに感染し約1時間半にわたり外部に社内情報が送信され続けたものの、UTM（セキュリティ機器）を設置していたため送信はブロックされ事なきを得た。

　組織的なサイバー集団が相手となると、個人や企業独自で防御をしようとしても困難な一面がある。セキュリティに詳しい人材は雇うにしても育てるにしても、大抵の企業にとっては荷が重い。高度化したサイバー攻撃に対抗するには、こちらもやはりプロに任せたほうがよいだろう。

　去年から今年にかけて、テレワークを狙った攻撃も増えている。セキュリティ意識やルールの徹底を普段以上に心掛けるとともに、万が一に備えてすぐ連絡がつき速やかに対策してくれる外部の専門家、保守機関の設置が必須だろう。対策も含め、マニュアルを作っておくのも有効だ。

　攻撃者はあの手この手で狙ってくる。慎重に慎重を重ねても、進化し続ける攻撃を100％避けることは不可能だ。常に最新情報のキャッチと、できる限りの防衛対策、何かあったときの対策という3本立てで防いでいくしかない。