株式会社三越伊勢丹システム・ソリューションズの導入事例を公開 「IIJセキュアWebゲートウェイサービス」のWebセキュリティ対策として 「i-FILTER」Ver.10を採用
- 2024年12月23日
- 10:00
- デジタルアーツ株式会社
- テクノロジー・IT
2020年のEmotet検知件数が前年から約4.5倍に
- デジタルアーツ株式会社
- 2021年01月26日
- 10：00
「i-FILTER®」・「m-FILTER®」最新の機能で脅威をブロック 「第3波」を予測
情報セキュリティメーカーのデジタルアーツ株式会社（本社：東京都千代田区、代表取締役社長：道具 登志夫、以下 デジタルアーツ、証券コード2326）は、Webセキュリティ製品「i-FILTER」Ver.10とメールセキュリティ製品「m-FILTER」Ver.5が検知した、マルウェアEmotetに感染させるとみられるメール受信及びURLアクセスの件数が、2019年から比べて2020年には約4.5倍に増加したこと、同マルウェアに感染させると考えられるメール・URLの解析情報を公開したことを発表いたします。
2014年に初めてその活動が報告されたのち、何度も進化を繰り返してきたマルウェアEmotetは、メールのアカウントやアドレス帳などの情報を窃取し、ランサムウェアなどの他のウイルスを引き込むなど、国内で多数の企業・団体が被害に遭っています。主にメールに添付したWordファイルや本文中のURLリンクからファイルをダウンロードさせ、マクロ実行によりマルウェア感染されるという手法が用いられていますが、昨年8月頃からはパスワード付きZIPファイルを用いることで、アンチウイルス製品を回避する事例も確認されました。
これまでWebセキュリティ製品「i-FILTER」Ver.10と、メールセキュリティ製品「m-FILTER」Ver.5は、Emotet最新の手口に対応し、マルウェア感染させるとみられるURLへのアクセスを未然にブロックする「ホワイト運用」で、同製品のユーザー様を被害から守っており、これまで被害報告件数は「0」となっております。
また、これまでデジタルアーツでも「Emotet」の活動の手口や活動件数等について言及してまいりました。2020年のEmotetに感染させるとみられるメールを受信されたお客様は490社で2019年の約4.5倍、URLにアクセスしたとみられるお客様は156社で2019年の約3.0倍に上っております【図1】。感染の波は2019年10月～2020年2月（第1波）、2020年7月～同年10月（第2波）と約4～5か月間に渡っており、2020年12月に確認されている活動が第3波である可能性は高いと考えております。攻撃に用いられたメールの件名や添付ファイル、URLの特徴等について弊社Webサイト上で公開しました。
2019年～2020年 デジタルアーツEmotet観測件数 【図1】
Emotetは窃取した情報を用いて実際に使われたメールへの返信を装うなど、業務上関係のあるメールと勘違いさせることで被害を拡げていますが、第1波では改ざんサイトを踏み台として感染させ、第2波ではパスワード付きZIPファイルを用いるようになるなど、定期的に手口を変えて攻撃を行っております。また、ターゲットは組織の規模・業種を限定しているものではありませんので、これらの情報をご活用いただき注意をしていただくとともに、しっかりと製品で対策を取っていただくことをお勧めします。
＜Emotetの手口とデジタルアーツ製品対応変遷＞
2019年9月：ダウンロードURLのほとんどが改ざんされた正規のWebサイトを用いていることを確認
2020年7月：件名・送信者名の偽装/パスワード付きZIPファイルを利用した攻撃開始を確認
▶ 「i-FILTER」Ver.10「ホワイト運用」とダウンロードフィルター機能で対応済
■Webセキュリティ製品「i-FILTER」詳細
https://www.daj.jp/bs/i-filter/
■メールセキュリティ製品「m-FILTER」詳細
https://www.daj.jp/bs/mf/
マルウェア「Emotet」の解析情報
以下、弊社コーポレートサイト上にて公開しております。
◆公開ページ
サイバーリスク情報提供サービス「Dアラート」
https://www.daj.jp/bs/d-alert/bref/?bid=108&year=2020&month=12
セキュリティレポート「過去3年分の国内セキュリティインシデント集計
Emotetによりマルウェア感染が激増」
https://www.daj.jp/security_reports/210126_1/
Emotet解析情報の一部 【図2】
2014年に初めてその活動が報告されたのち、何度も進化を繰り返してきたマルウェアEmotetは、メールのアカウントやアドレス帳などの情報を窃取し、ランサムウェアなどの他のウイルスを引き込むなど、国内で多数の企業・団体が被害に遭っています。主にメールに添付したWordファイルや本文中のURLリンクからファイルをダウンロードさせ、マクロ実行によりマルウェア感染されるという手法が用いられていますが、昨年8月頃からはパスワード付きZIPファイルを用いることで、アンチウイルス製品を回避する事例も確認されました。
これまでWebセキュリティ製品「i-FILTER」Ver.10と、メールセキュリティ製品「m-FILTER」Ver.5は、Emotet最新の手口に対応し、マルウェア感染させるとみられるURLへのアクセスを未然にブロックする「ホワイト運用」で、同製品のユーザー様を被害から守っており、これまで被害報告件数は「0」となっております。
また、これまでデジタルアーツでも「Emotet」の活動の手口や活動件数等について言及してまいりました。2020年のEmotetに感染させるとみられるメールを受信されたお客様は490社で2019年の約4.5倍、URLにアクセスしたとみられるお客様は156社で2019年の約3.0倍に上っております【図1】。感染の波は2019年10月～2020年2月（第1波）、2020年7月～同年10月（第2波）と約4～5か月間に渡っており、2020年12月に確認されている活動が第3波である可能性は高いと考えております。攻撃に用いられたメールの件名や添付ファイル、URLの特徴等について弊社Webサイト上で公開しました。
2019年～2020年 デジタルアーツEmotet観測件数 【図1】
Emotetは窃取した情報を用いて実際に使われたメールへの返信を装うなど、業務上関係のあるメールと勘違いさせることで被害を拡げていますが、第1波では改ざんサイトを踏み台として感染させ、第2波ではパスワード付きZIPファイルを用いるようになるなど、定期的に手口を変えて攻撃を行っております。また、ターゲットは組織の規模・業種を限定しているものではありませんので、これらの情報をご活用いただき注意をしていただくとともに、しっかりと製品で対策を取っていただくことをお勧めします。
＜Emotetの手口とデジタルアーツ製品対応変遷＞
2019年9月：ダウンロードURLのほとんどが改ざんされた正規のWebサイトを用いていることを確認
2020年7月：件名・送信者名の偽装/パスワード付きZIPファイルを利用した攻撃開始を確認
▶ 「i-FILTER」Ver.10「ホワイト運用」とダウンロードフィルター機能で対応済
https://www.daj.jp/bs/i-filter/
■メールセキュリティ製品「m-FILTER」詳細
https://www.daj.jp/bs/mf/
マルウェア「Emotet」の解析情報
以下、弊社コーポレートサイト上にて公開しております。
◆公開ページ
サイバーリスク情報提供サービス「Dアラート」
https://www.daj.jp/bs/d-alert/bref/?bid=108&year=2020&month=12
セキュリティレポート「過去3年分の国内セキュリティインシデント集計
Emotetによりマルウェア感染が激増」
https://www.daj.jp/security_reports/210126_1/
- 本件に関するお問合わせ先
-
＜本リリースに関するお問い合わせ＞
デジタルアーツ株式会社 広報担当 山田 TEL : 090-1555-7254 / E-mail : press@daj.co.jp
※新型コロナウイルス感染症拡大に伴う在宅勤務実施中のため、お電話でのお問い合わせは上記とさせていただきます
この企業の関連リリース
【1月オンラインセミナー】2024年の代表的なセキュリティインシデント事例に基づいた実践的な対策のご紹介や、サポート詐欺やフィッシング詐欺による被害事例を踏まえた情報漏えい対策を解説
- 2024年12月20日
- 10:00
- デジタルアーツ株式会社
- テクノロジー・IT
相模鉄道が全従業員に貸与している約1,100台のタブレット環境に 「i-FILTER＠Cloud」有害情報対策版を導入 ～ブラウザに依存しないセキュアなアクセス管理を実現～
- 2024年12月18日
- 09:00
- デジタルアーツ株式会社
- テクノロジー・IT
デジタルアーツ、「i-FILTER」シリーズのフィルタリングカテゴリに 「生成AIカテゴリ」を追加、12月23日より標準搭載
- 2024年12月17日
- 10:13
- デジタルアーツ株式会社
- テクノロジー・IT
この企業の情報
- 組織名
- デジタルアーツ株式会社
- ホームページ
- https://www.daj.jp/
- 代表者
- 道具 登志夫
- 資本金
- 71,359 万円
- 上場
- 東証プライム
- 所在地
- 〒100-0004 東京都千代田区大手町1-5-1大手町ファーストスクエア ウエストタワー14階
- 連絡先
- 03-5220-1110
