約3カ月ぶりに「Emotet」が攻撃再開 - 「信頼できる場所」で警告回避

本来「信頼できる場所」は、自身で作成したファイルや、安全で信頼できるファイルをスムーズに開くために用意された機能。フォルダ内部に保存されたファイルは、安全であるとみなされる。

「保護されたビュー」や「Application Guard」など、脅威保護サービスやファイルブロック設定についてもバイパスされ、マクロに限らず、外部データへの接続、署名されていないアドインなど、アクティブなコンテンツが、警告なしに有効となるため、慎重に利用する必要がある。

「Emotet」を用いる攻撃者は、つねにあらたな手法を模索しており、過去に「ショートカットファイル」を悪用する手口なども確認されている。

また攻撃者が行った手口でなくとも、報告されている手法とは異なるかたちで、危険なファイルが着信する可能性もある。過去には、感染組織がセキュリティ対策として導入していたいわゆる「PPAP」により、「Emotet」の添付ファイルが暗号化して拡散されていたケースもあった。

メールでやり取りを行ったことがある関係者から送信されたように見えるメールであっても、引き続き添付ファイルには警戒が必要となる。

（Security NEXT - 2022/11/04 ）ツイート