【5月オンラインセミナー】GIGAスクール構想第2期に求められる学習用端末の利用条件・ICTを活用した授業支援のポイントや、IDaaSで実現するフィッシング対策をご紹介
- 2024年04月19日
- 10:00
- デジタルアーツ株式会社
- テクノロジー・IT
2020年のEmotet検知件数が前年から約4.5倍に
- デジタルアーツ株式会社
- 2021年01月26日
- 10：00
「i-FILTER®」・「m-FILTER®」最新の機能で脅威をブロック 「第3波」を予測
情報セキュリティメーカーのデジタルアーツ株式会社（本社：東京都千代田区、代表取締役社長：道具 登志夫、以下 デジタルアーツ、証券コード2326）は、Webセキュリティ製品「i-FILTER」Ver.10とメールセキュリティ製品「m-FILTER」Ver.5が検知した、マルウェアEmotetに感染させるとみられるメール受信及びURLアクセスの件数が、2019年から比べて2020年には約4.5倍に増加したこと、同マルウェアに感染させると考えられるメール・URLの解析情報を公開したことを発表いたします。
2014年に初めてその活動が報告されたのち、何度も進化を繰り返してきたマルウェアEmotetは、メールのアカウントやアドレス帳などの情報を窃取し、ランサムウェアなどの他のウイルスを引き込むなど、国内で多数の企業・団体が被害に遭っています。主にメールに添付したWordファイルや本文中のURLリンクからファイルをダウンロードさせ、マクロ実行によりマルウェア感染されるという手法が用いられていますが、昨年8月頃からはパスワード付きZIPファイルを用いることで、アンチウイルス製品を回避する事例も確認されました。
これまでWebセキュリティ製品「i-FILTER」Ver.10と、メールセキュリティ製品「m-FILTER」Ver.5は、Emotet最新の手口に対応し、マルウェア感染させるとみられるURLへのアクセスを未然にブロックする「ホワイト運用」で、同製品のユーザー様を被害から守っており、これまで被害報告件数は「0」となっております。
また、これまでデジタルアーツでも「Emotet」の活動の手口や活動件数等について言及してまいりました。2020年のEmotetに感染させるとみられるメールを受信されたお客様は490社で2019年の約4.5倍、URLにアクセスしたとみられるお客様は156社で2019年の約3.0倍に上っております【図1】。感染の波は2019年10月～2020年2月（第1波）、2020年7月～同年10月（第2波）と約4～5か月間に渡っており、2020年12月に確認されている活動が第3波である可能性は高いと考えております。攻撃に用いられたメールの件名や添付ファイル、URLの特徴等について弊社Webサイト上で公開しました。
2019年～2020年 デジタルアーツEmotet観測件数 【図1】
Emotetは窃取した情報を用いて実際に使われたメールへの返信を装うなど、業務上関係のあるメールと勘違いさせることで被害を拡げていますが、第1波では改ざんサイトを踏み台として感染させ、第2波ではパスワード付きZIPファイルを用いるようになるなど、定期的に手口を変えて攻撃を行っております。また、ターゲットは組織の規模・業種を限定しているものではありませんので、これらの情報をご活用いただき注意をしていただくとともに、しっかりと製品で対策を取っていただくことをお勧めします。
＜Emotetの手口とデジタルアーツ製品対応変遷＞
2019年9月：ダウンロードURLのほとんどが改ざんされた正規のWebサイトを用いていることを確認
2020年7月：件名・送信者名の偽装/パスワード付きZIPファイルを利用した攻撃開始を確認
▶ 「i-FILTER」Ver.10「ホワイト運用」とダウンロードフィルター機能で対応済
■Webセキュリティ製品「i-FILTER」詳細
https://www.daj.jp/bs/i-filter/
■メールセキュリティ製品「m-FILTER」詳細
https://www.daj.jp/bs/mf/
マルウェア「Emotet」の解析情報
以下、弊社コーポレートサイト上にて公開しております。
◆公開ページ
サイバーリスク情報提供サービス「Dアラート」
https://www.daj.jp/bs/d-alert/bref/?bid=108&year=2020&month=12
セキュリティレポート「過去3年分の国内セキュリティインシデント集計
Emotetによりマルウェア感染が激増」
https://www.daj.jp/security_reports/210126_1/
Emotet解析情報の一部 【図2】
2014年に初めてその活動が報告されたのち、何度も進化を繰り返してきたマルウェアEmotetは、メールのアカウントやアドレス帳などの情報を窃取し、ランサムウェアなどの他のウイルスを引き込むなど、国内で多数の企業・団体が被害に遭っています。主にメールに添付したWordファイルや本文中のURLリンクからファイルをダウンロードさせ、マクロ実行によりマルウェア感染されるという手法が用いられていますが、昨年8月頃からはパスワード付きZIPファイルを用いることで、アンチウイルス製品を回避する事例も確認されました。
これまでWebセキュリティ製品「i-FILTER」Ver.10と、メールセキュリティ製品「m-FILTER」Ver.5は、Emotet最新の手口に対応し、マルウェア感染させるとみられるURLへのアクセスを未然にブロックする「ホワイト運用」で、同製品のユーザー様を被害から守っており、これまで被害報告件数は「0」となっております。
また、これまでデジタルアーツでも「Emotet」の活動の手口や活動件数等について言及してまいりました。2020年のEmotetに感染させるとみられるメールを受信されたお客様は490社で2019年の約4.5倍、URLにアクセスしたとみられるお客様は156社で2019年の約3.0倍に上っております【図1】。感染の波は2019年10月～2020年2月（第1波）、2020年7月～同年10月（第2波）と約4～5か月間に渡っており、2020年12月に確認されている活動が第3波である可能性は高いと考えております。攻撃に用いられたメールの件名や添付ファイル、URLの特徴等について弊社Webサイト上で公開しました。
2019年～2020年 デジタルアーツEmotet観測件数 【図1】
Emotetは窃取した情報を用いて実際に使われたメールへの返信を装うなど、業務上関係のあるメールと勘違いさせることで被害を拡げていますが、第1波では改ざんサイトを踏み台として感染させ、第2波ではパスワード付きZIPファイルを用いるようになるなど、定期的に手口を変えて攻撃を行っております。また、ターゲットは組織の規模・業種を限定しているものではありませんので、これらの情報をご活用いただき注意をしていただくとともに、しっかりと製品で対策を取っていただくことをお勧めします。
＜Emotetの手口とデジタルアーツ製品対応変遷＞
2019年9月：ダウンロードURLのほとんどが改ざんされた正規のWebサイトを用いていることを確認
2020年7月：件名・送信者名の偽装/パスワード付きZIPファイルを利用した攻撃開始を確認
▶ 「i-FILTER」Ver.10「ホワイト運用」とダウンロードフィルター機能で対応済
https://www.daj.jp/bs/i-filter/
■メールセキュリティ製品「m-FILTER」詳細
https://www.daj.jp/bs/mf/
マルウェア「Emotet」の解析情報
以下、弊社コーポレートサイト上にて公開しております。
◆公開ページ
サイバーリスク情報提供サービス「Dアラート」
https://www.daj.jp/bs/d-alert/bref/?bid=108&year=2020&month=12
セキュリティレポート「過去3年分の国内セキュリティインシデント集計
Emotetによりマルウェア感染が激増」
https://www.daj.jp/security_reports/210126_1/
- 本件に関するお問合わせ先
-
＜本リリースに関するお問い合わせ＞
デジタルアーツ株式会社 広報担当 山田 TEL : 090-1555-7254 / E-mail : press@daj.co.jp
※新型コロナウイルス感染症拡大に伴う在宅勤務実施中のため、お電話でのお問い合わせは上記とさせていただきます
この企業の関連リリース
【4月オンラインセミナー】GIGAスクール構想第2期に向けた学習用端末に求められる条件と利活用のポイントや、4月1日施行・改正不正競争防止法「営業秘密」の解説と効果的な情報漏えい対策をご紹介
- 2024年03月22日
- 10:00
- デジタルアーツ株式会社
- テクノロジー・IT
デジタルアーツ GIGAスクール構想第2期を見据え「i-FILTER」の機能を強化 ～文部科学省の定めるスペック基準への対応やICTを活用した授業支援を実施～
- 2024年03月21日
- 10:00
- デジタルアーツ株式会社
- テクノロジー・IT
IDaaS製品「StartIn」にパスキーを用いたパスワードレス認証機能を追加 ～利便性向上とセキュリティ強化を実現し2024年3月18日より提供開始～
- 2024年03月04日
- 10:00
- デジタルアーツ株式会社
- テクノロジー・IT
この企業の情報
- 組織名
- デジタルアーツ株式会社
- ホームページ
- https://www.daj.jp/
- 代表者
- 道具 登志夫
- 資本金
- 71,359 万円
- 上場
- 東証プライム
- 所在地
- 〒100-0004 東京都千代田区大手町1-5-1大手町ファーストスクエア ウエストタワー14階
- 連絡先
- 03-5220-1110
