宮田健の「セキュリティの道も一歩から」（59）

巧妙な“標的型攻撃メール”を見分ける前にできること（1/2 ページ）

「モノづくりに携わる人」だからこそ、もう無関心ではいられない情報セキュリティ対策の話。でも堅苦しい内容はちょっと苦手……という方に向けて、今日から使えるセキュリティ雑学・ネタをお届け！今回は「標的型攻撃メール」についてお話しします。

公開 2021年03月19日 09時00分

更新 2024年01月24日 13時25分

著者

宮田健

[TechFactory]

印刷する連載新着通知を受け取る Googleで優先するソースとして追加

　医学書院「医学界新聞」に寄稿された記事に注目が集まっています。「医療機関とサイバー攻撃」と題する美代賢吾氏の寄稿文には、地域の医療機関で働く医師の元に届いたというメールの文面が記載されています。ぜひこれは実際に見ていただきたいのですが、「●●先生、突然のメールをお送りしましてまことに申し訳ございません」から始まる医学部生の質問が、暗号化された添付ファイル、そしてパスワードとともに送られています。実はこれこそが、「標的型攻撃メール」そのものでした。

医療機関とサイバー攻撃 | 2021年 | 記事一覧 | 医学界新聞 | 医学書院

　もはや文面から見分けることはできず、標的型攻撃なので一般的なウイルス対策ソフトでは検知ができません。日本語におかしな点も見当たらないため気を付けることも難しく、メールアドレスが大学のものではない、という程度しか手掛かりはありません。

　問題は、このようなレベルの標的型攻撃ならば、もはや大企業や重要インフラだけでなく、あなたの企業も十分対象になりつつあるという事実です。

引き続き注意したい「Emotet」

　いまこのような、なんとしてでも受信者をだまし添付ファイルを開かせたいメールの目的といえば、何らかの方法で端末をマルウェアに感染させ、バックドアと呼ばれる外部への通信経路を確保した後、情報を盗む、遠隔操作をする、ランサムウェアに感染させるなど、あとは“煮るなり、焼くなり”できるように端末を仕上げることです。その代表例といえば、ここ1年ほど日本の企業を悩ませているEmotetでしょう。

　そのEmotetには動きがありました。欧米各国の共同作戦により、2021年1月にEmotet感染端末が通信する相手であるC&Cサーバを差し押さえ、いわゆる「テイクダウン」状態に持っていくことができました。このオペレーションは大きな成果を挙げ、運用していた一部のメンバーを逮捕し、Emotet感染端末は現在安全なサーバとのみ通信を行うようになっているだけでなく、2021年4月25日には自身をアンインストールするプログラムを実行するよう仕掛けられました。マルウェア自身がマルウェアをクリーンにするというのは面白いことですが、裏を返せばそういうことまでも遠隔で操作できてしまうとも言えるでしょう。

マルウェアEmotetのテイクダウンと感染端末に対する通知 - JPCERT/CC Eyes | JPCERTコーディネーションセンター公式ブログ

　これでEmotetは無力化されました。一つ悩みが減った……といいたいところですが、Emotetタイプのマルウェアは今後もたくさんやってきますし、そもそもEmotetが開けた穴に、Emotetではない別のマルウェアが既に侵入している可能性が高いです。そのため私たちは引き続き、マルウェア感染の対策と、新情報、そして社内の感染状況を常にウオッチを怠らない体制が必要です。

次ページへまた、新たな波もやってくる

印刷する

宮田健の「セキュリティの道も一歩から」

「モノづくりに携わる人」だからこそ、もう無関心ではいられない情報セキュリティ対策の話。でも堅苦しい内容はちょっと苦手……という方に向けて、今日から使えるセキュリティ雑学・ネタをお届けします。

連載新着通知を受け取る

この連載の記事をもっと見る

この記事の著者

宮田健

＠IT記者を経て、現在はセキュリティに関するフリーライターとして活動する。エンタープライズ分野におけるセキュリティを追いかけつつ、普通の人にも興味を持ってもらえるためにはどうしたらいいか、日々模索を続けている。

巧妙な“標的型攻撃メール”を見分ける前にできること（1/2 ページ）

引き続き注意したい「Emotet」

宮田健の「セキュリティの道も一歩から」

この記事の著者

新着ホワイトペーパー PR