- トップ
- 企業・教材・サービス
- デジタルアーツ、最新のEmotet攻撃メールに使われる添付ファイルは2種類のみ
2022年3月28日
デジタルアーツ、最新のEmotet攻撃メールに使われる添付ファイルは2種類のみ
デジタルアーツは24日、マクロ付きofficeファイルについてのセキュリティレポートを公開したことを発表した。

デジタルアーツが受信したEmotetメールの例
Emotetは、2019年後半から2020年前半にかけて国内で猛威を振るったことで、一気に知られるようになったマルウェア。2021年1月末に一度テイクダウンしたが、同年11月に活動再開が確認され、現在国内で被害を大きく拡げている。
Emotetの多くは、メールに記載されたURLリンクや添付ファイルに仕込んだマクロを実行させ、マルウェアをダウンロードさせる手口。こうした添付ファイルは、マクロ付きの「doc」ファイルまたは「xls」ファイル、さらに「docm」や「xlsm」が使われている。
今回、復活したEmotetの攻撃メールを同社で分析し、メール拡散に使われるファイルのパターンを改めて抽出した。それによると、Emotetが2021年11月に再開して以後、メールによる拡散活動では「doc」「docm」「xls」「xlsm」の添付ファイルと、これらを格納した「パスワード付きZIPファイル」、メール内のURLリンクからダウンロードさせるものなど、さまざまな変化が見られたという。2022年3月時点でのメールによる拡散活動は、「xlsm」ファイルが添付されているパターンと「xlsm」を格納した「パスワードZIPファイル」が添付されているパターンの2種類のみとなっているようだという。
「Excel4.0(XLM)マクロ」とは、古いマクロの記述方法。しかし、新しいバージョンのExcelでも未だに実行可能となっており、アンチウイルス回避や解析妨害のため、このマクロを悪用した攻撃が多く存在する。「xlsm」ファイルを開いてコンテンツを有効化(マクロを有効)すると、非表示のシートにばらばらに記述された文字を使って組み立てられたコードによって「Excel4.0マクロ」が実行され、感染へと至るという。
従来のEmotetは、VBAマクロ実行後にPowerShellを呼び出して感染させる手法が多く使われていたが、2022年3月時点では「Excel4.0マクロ」しか用いられていない。
Microsoftは、2021年と2022年に2つの特徴的な発表をしている。まず、「VBAマクロ」は、「インターネットから取得したOfficeファイルのVBAマクロをデフォルトで無効化」する措置を、2022年4月以後に適用する予定。「インターネットから取得したOfficeファイル」とは、メールの添付ファイルも含まれる。また、現在のように利用者がワンクリックで簡単に「VBAマクロ」を有効できるという状況も改善される見通し。次に、「Excel4.0マクロ」は、「VBAマクロ」が有効であっても、「Excel4.0マクロ」だけを無効にできるという措置。こちらはすでに適用されており、2021年末までにMicrosoft 365ではデフォルトで「Excel4.0マクロ」は無効となっている。
Emotetの侵入経路の多くはメールの添付ファイルやメール本文に記載されたURL。このため、メールゲートウェイ部分でメール攻撃を防ぐ、マルウェアのダウンロードをWebプロキシで防ぐ、といった対策が有効ではないかとしている。
関連URL
最新ニュース
- 保護者の97%が「ITスキルは将来の仕事や社会生活で重要」=ルートゼロ調べ=(2025年3月17日)
- 就活開始のきっかけは「先輩、OB・OG」が最多、就活の早期化に拍車か =ワンキャリア調べ=(2025年3月17日)
- 日本英語検定協会、KEIアドバンスと英検を活用した大学入試の出願デジタル化に向け基本合意を締結(2025年3月17日)
- 明治学院大学大学院、「情報数理学研究科(仮称)」2027年度4月開設を目指す(2025年3月17日)
- 「MEキャンパス」、クリエイター育成を目的とした「CGモデリング入門専攻」開講(2025年3月17日)
- 資生堂、小4~6と中高生の女子を対象に「STEAM分野の探究活動」を発表するアワード開催(2025年3月17日)
- div、テックキャンプが「DXハイスクール支援サービス」アップデート 2025年度募集開始(2025年3月17日)
- 京都先端科学大学、工学部留学生チームが「関西春ロボコン2025」3位入賞(2025年3月17日)
- 京進、増える大学年内入試 関西私大入試攻略の秘訣を伝えるオンラインセミナー 29日開催(2025年3月17日)
- AMG、タカラトミーやディズニー作品など現役キャラクターデザイナー講師によるWS開催(2025年3月17日)