Check Point社が2019年9月のマルウェアランキングを発表しました。

トロイの木馬「Emotet」が活動を再開

2019年6月から3ヵ月間活動を休止していたトロイの木馬「Emotet」が活動を再開し、再び勢力を拡大しました。
Emotetは主にメールによって拡散され、悪意のある添付ファイルを開いたり、リンクをクリックすることで感染します。
Emotetに感染すると、パスワードやメールアドレスが窃取されたり、C＆Cサーバーを通じて第三者からの命令を受けたりします。
また、Emotetは他のマルウェアの配布に使われることもあります。具体的には、多目的トロイの木馬TrickbotやランサムウェアRyukの配布に利用されることで知られています。これらのマルウェアへの感染が確認された場合、初期感染時にEmotetに感染している可能性があります。

今回の活動休止の理由は明らかではありませんが、Emotetのアップデートを行うためだったという見方もあります。
Emotetは今年の5月にも、新たな手法でアンチマルウェア機能を回避しようとしていました。そうした機能追加を今回も実施していれば、再び大規模な流行が起こる可能性があります。
Emotetを回避するためには、フィッシングメールの危険性について周知し、メールを開く際に信頼できる送信元であるかどうかを確認することが重要です。

9月のマルウェアトップ10

参考（外部サイト）

September 2019’s Most Wanted Malware: Emotet Botnet Starts Spreading Spam Campaigns Again After Three-Month Silence

チェックポイント・ソフトウェア・テクノロジーズについてチェックポイント・ソフトウェア・テクノロジーズ社は、世界中で高い評価を得ているセキュリティ技術のリーディングカンパニーです。