検索朝刊・夕刊LIVEMyニュース日経会社情報人事ウオッチ
NIKKEI Prime

朝夕刊や電子版ではお伝えしきれない情報をお届けします。今後も様々な切り口でサービスを開始予定です。

検索朝刊・夕刊LIVEMyニュース日経会社情報人事ウオッチ
NIKKEI Prime

朝夕刊や電子版ではお伝えしきれない情報をお届けします。今後も様々な切り口でサービスを開始予定です。

検索朝刊・夕刊LIVEMyニュース日経会社情報人事ウオッチ
NIKKEI Prime

朝夕刊や電子版ではお伝えしきれない情報をお届けします。今後も様々な切り口でサービスを開始予定です。

NIKKEI Primeについて

朝夕刊や電子版ではお伝えしきれない情報をお届けします。今後も様々な切り口でサービスを開始予定です。

/

仕事のメールでウイルス猛威 難敵エモテットどう防ぐ

詳しくはこちら

NIKKEI STYLE

知人から届いたメールの添付ファイルを開いてウイルス感染――。半ば信じられない状況で被害に遭うコンピューターウイルス「エモテット」が2019年末に猛威を振るった(上図)。すでに3200以上の組織が被害を受けたといわれており今なお衰えを知らない[注]

14年に発見されたエモテットはまったく新しい手口ではないが、最近になって急に活発化。手口も巧妙化している。ビジネスメールに添付されたワード文書に仕込まれたマクロを実行すると、感染してランサムウエアなどの別のウイルス被害に遭う。

ワードのマクロで感染、知り合いが次々と被害に遭う

恐るべきは強力な感染力だ。ひとたびパソコンが感染してしまうと、メールをやり取りしている知り合いへと次々に攻撃の手が伸びる。自分だけでなくほかの人も巻き込んでしまうのだから細心の注意が必要だ。

詳細は下の図を見てほしい。Bさんのパソコンがエモテットに感染すると、メールやアドレス帳などの情報が不正サーバーに送られる。次に別のエモテットに感染したCさんのパソコンにその情報が送られ、Bさんになりすましたエモテット付きのメールをBさんの知り合いであるAさんに送信させる。

脅威なのはなりすましの手法だ。Bさんを装うなりすましメールには、以前にBさんが作成したメールの本文が引用され、差出人の表示名がCさんではなくBさんに偽装されることもある。これを見てBさんから送られてきたメールと信じ込み、Aさんは添付ファイルを開いてしまうのだ。

エモテットが厄介なのは対策が少ないことだ。メールの内容を見て疑わしい点をチェックする方法では難しい。添付されたすべてのワード文書を開かずに削除すれば防げるが、ビジネスの現場では現実的ではないだろう。

最も確実な対策は、ワード文書を開いたとき安易にマクロを実行しないことだ。感染のトリガーとなるのが添付されたワードに仕込まれたマクロ。文書を開いて「コンテンツの有効化」ボタンを押すとエモテットがインストールされる。こうなるとパソコンをコントロールされて情報が不正サーバーに送信されてしまう。

マクロ入りの文書が送られてきたら、開く前に差出人に確認したほうがよい。開いた直後は「保護ビュー」となり、「編集を有効にする」を押さないと「コンテンツの有効化」が表示されないが、注意するに越したことはない。

マクロを完全に無効化するという手もある。ただ、マクロをまったく使わない人に限定した対策だ。

[注]JPCERTコーディネーションセンターの調査による(2月上旬時点)

[日経PC21 2020年4月号掲載記事を再構成]

春割ですべての記事が読み放題
有料会員が2カ月無料

有料会員限定
キーワード登録であなたの
重要なニュースを
ハイライト
登録したキーワードに該当する記事が紙面ビューアー上で赤い線に囲まれて表示されている画面例
日経電子版 紙面ビューアー
詳しくはこちら

ワークスタイルや暮らし・家計管理に役立つノウハウなどをまとめています。
※ NIKKEI STYLE は2023年にリニューアルしました。これまでに公開したコンテンツのほとんどは日経電子版などで引き続きご覧いただけます。

セレクション

トレンドウオッチ

新着

注目

ビジネス

ライフスタイル

新着

注目

ビジネス

ライフスタイル

新着

注目

ビジネス

ライフスタイル

フォローする
有料会員の方のみご利用になれます。気になる連載・コラム・キーワードをフォローすると、「Myニュース」でまとめよみができます。
春割で無料体験するログイン
記事を保存する
有料会員の方のみご利用になれます。保存した記事はスマホやタブレットでもご覧いただけます。
春割で無料体験するログイン
Think! の投稿を読む
記事と併せて、エキスパート(専門家)のひとこと解説や分析を読むことができます。会員の方のみご利用になれます。
春割で無料体験するログイン
図表を保存する
有料会員の方のみご利用になれます。保存した図表はスマホやタブレットでもご覧いただけます。
春割で無料体験するログイン

権限不足のため、フォローできません

ニュースレターを登録すると続きが読めます(無料)

ご登録いただいたメールアドレス宛てにニュースレターの配信と日経電子版のキャンペーン情報などをお送りします(登録後の配信解除も可能です)。これらメール配信の目的に限りメールアドレスを利用します。日経IDなどその他のサービスに自動で登録されることはありません。

ご登録ありがとうございました。

入力いただいたメールアドレスにメールを送付しました。メールのリンクをクリックすると記事全文をお読みいただけます。

登録できませんでした。

エラーが発生し、登録できませんでした。

登録できませんでした。

ニュースレターの登録に失敗しました。ご覧頂いている記事は、対象外になっています。

登録済みです。

入力いただきましたメールアドレスは既に登録済みとなっております。ニュースレターの配信をお待ち下さい。

_

_

_