Emotet（エモテット）ウイルス感染、IPアドレス約2万6000件分
Emotet（エモテット）はメールを使って感染を拡大していくタイプのウイルスです
ちなみに、Emotetウイルスの攻撃で不正に使われたIPアドレスが約2万6000件分もあったそうです。固定IPアドレスでインターネット回線を契約していない限りIPアドレスが時間などで変わってしまうため、イコール感染台数ではないのですが、それでもインパクトのある件数といえるのではないでしょうか。
今回はもしEmotetウイルスに感染していると連絡がきたときの解決策を中心に注意点も含めて考えてみたいと思います。
Emotet（エモテット）ウイルスとは？ その解決策も
Emotetは、ウイルスメールを使って他のパソコンへ感染を拡大していきます。ウイルスメールといえばカタコトの日本語みたいな印象がありますが、最近では手口を知っていて警戒していたとしても回避が難しいレベルになってきました。Emotetは感染したパソコンの受信メールを悪用し、メール返信を装った（なりすました）ウイルスメールを送り付けます。もし知っている相手から返信メールが届いたなら、多少の違和感があってもウイルスメールに気付くことはないかと思います。添付ファイルを開いてしまうとEmotetをダウンロードしてきて感染してしまいます。感染後は、他のパソコンへウイルスメールを送るようになります。
その他、Emotetが会社内のパソコンに感染すると、同じネットワーク内にある他のパソコンを攻撃し感染を拡大します。ブラウザに登録しているパスワードやメールアカウント情報を盗むことも知られています。場合によっては、ランサムウェアというウイルスをダウンロードしてきて二次感染させます。ランサムウェアはデータを暗号化して壊してしまうウイルスです。
Emotetの種類はボットウイルスになります。ボットウイルスは犯罪者に遠隔で操作されます。そのため、「Emotetに感染すると必ずこうなる」という決まった動きをするわけではありません。上記は「基本的に」と言いましょうか、ざっくりなものです。たとえばランサムウェアではない、ほかのウイルスに二次感染している可能性もあり、厳密には被害状況が千差万別です。
そのため、プロバイダーから「お客様のパソコンがウイルスに感染している」旨の連絡がきたら、パソコンの初期化によるウイルス駆除が大前提になります。もしWindows 7といったサポートの終了したパソコンをお使いの場合は予防ができないので買い替えがベストになるでしょう。
また、ブラウザに登録していたパスワードやメールパスワードの変更をしてアカウントの乗っ取りを予防することも大切です。ちなみに、該当メールを使っていたパソコンは感染していますが、家族が使っているパソコンはどのようにすれば良いでしょうか。どのような被害を受けているのか不明ですので、すべてのパソコンとすべてのアカウントの対処をしていただいたほうが安心だと私は思います。
Emotetは終息へ
2021年1月、Europol（欧州刑事警察機構）はEmotetのテイクダウン（閉鎖）を発表しました。Emotetは犯罪者がコントロールしていたわけですが、Emotetをコントロールしていたサーバーを差し押さえたとのことです。今後は、Emotetを無害化させる遠隔操作を行って消滅させる計画とのことです。2019年10月以降、日本国内でも注目を集めたEmotetは過去のウイルスになりそうです。とはいえ、Emotet同様の手口を使っているウイルスもあります。Emotetが消滅しても、ウイルスメールからの感染はしっかり予防したいところです。ちなみに、パソコンやメールの利用状況によって対策がケースバイケースになってしまうと思います。筆者の場合は「クリスマスやお正月といえばウイルスメールの季節です」で書かせていただいた通り、メールはiPadで見ています。
iPadはパソコンとは違い、機能が制限されているため、ウイルスも含めてメールやリンクからソフトウェアをインストールすることができません。もちろん、脱獄したりサポートが終了した古いモデルではどうなるかわかりませんが、アップデートなどのメンテナンスを行っていれば安心です。
Web検索やメール、SNSなどサクサク動きますし、一般ユーザーが使いそうな年賀状などのアプリも豊富なため、リビングに置いておいてメールも含めた普段使いみたいな使い方をしています。パソコンはしっかり調べものをするときやデータの保管だけで使っていまして頻度はたまにです。そのため、メールはパソコンで使っていません。ちなみに、パソコンに感染するように作られたウイルスは、iPhone／iPadやAndroid（スマホ、タブレット）には感染しません。
【関連記事】
・パスワード付きzipファイルはメールで送らないほうが良い？ 本当の問題は
【関連サイト】
・マルウェアEmotetのテイクダウンと感染端末に対する通知
