脱IT初心者「社長の疑問・用語解説」（第53回）初恋の人からエモテット？

　メールでエモテットを埋め込んだ添付ファイルを送り付けます。添付ファイルはWordやExcelなどのマクロファイルを悪用してつくられています。マクロはWord文書やExcelファイルなどの入力操作を簡略させるプログラムです。添付ファイルを開き、端末に表れる「コンテンツの有効化」ボタンをクリックしてマクロの実行を許可すると、エモテットに感染します。感染すると、感染した端末が端末内のメール情報を読み取って、攻撃メールを出して感染を拡大させます。

　攻撃メールの送信手口は巧妙化しています。返信を示す「Re:」をメール件名に使い、正規のメールの返信を装うケースもあります。また、メールにURLを記載し、不正なファイルをダウンロードさせる手口もあります。

Q エモテットに感染するとどうなるのですか

　感染したパソコンの認証情報やメールアドレス、メール内容を盗み取られます。それらの情報を悪用されたり、正規のメールを装って感染を拡大させるために使われたりします。エモテットに感染しても気付かないケースが多く、取引先などのメールアドレスを攻撃に使われ続ける可能性もあります。

Q エモテットの対策はどうすればよいですか

　Word文書やExcelファイルのマクロ機能を無効化すると感染しにくくなります。ただ、業務にマクロ機能を活用している企業も多いでしょう。不審なメールは開かないといった基本的なセキュリティ対策を周知徹底する必要があります。万一、攻撃を受けた場合の事後対策も欠かせません。自社にどんな対策が必要なのかをセキュリティに精通したITサービス事業者に相談するとよいでしょう。

初恋の相手からでも開いてはいけない

「社長、エモテットの怖さを理解していただけましたか。不審なメールや、知らない相手からのメールには気を付けてくださいね」（総務兼IT担当者）

「そうだな。でも、幼なじみからエモテットのお誘いのメールが届いたら、うれしくなって開いてしまうかもしれないな」（社長）

「解説聞いてました？　幼なじみでも初恋のお相手でも本人じゃない人からのメールは開くと危険ですからね」

「むむ。今の話は内緒だぞ。ああ、エモテットのメール来ないかなあ」

「こりゃ間違いなく感染するな……」