先週のサイバー事件簿 - Wordファイルから感染するマルウェア「Emotet」大流行中

11月25日週にかけて発生したセキュリティに関する出来事や、サイバー事件をダイジェストでお届け。

マルウェア「Emotet」が日本国内で拡散傾向

マルウェア「Emotet（エモテット）」への感染が日本国内で増加している。Emotetは、実在の組織や人物になりすましたメールに添付されているファイルが感染源。この添付ファイルはWord文書ファイルであることが多いという。実行するとコンテンツの有効化を促し、有効化を選択するとEmotetがダウンロードされるという動作だ。

Emotetに感染すると、端末やブラウザに保存されたパスワードなどの認証情報が窃取される可能性がある。メールアカウント、パスワード、メール本文、アドレス帳の情報なども奪われ、実際の組織間におけるメールの内容を転用し、感染元から送信先への返信を偽装して送信する。送信された側は、一見しただけでは本物のメールと見分けがつかず添付ファイルを開いてしまう。

起点がメール添付のWordファイルであることから、添付ファイルを実行するときに安全性を十分確認することが重要。Wordでのマクロ自動実行機能も無効化しておくとよいだろう。10月以降はEmotetの検知数が急増しているため、添付ファイルには細心の注意を払いたい。

マイクロソフト、RDPの脆弱性に対して注意喚起

マイクロソフトは11月25日、リモートデスクトッププロトコル（以下、RDP）とTerminal Servicesにおける複数の脆弱性について、早急にセキュリティ更新プログラムを適用するよう注意を呼びかけた。

これらの脆弱性はすでに修正されているものの、アップデートをしていないと悪用される可能性がある。しかもこの脆弱性は、事前に認証を行う必要やユーザー操作を行う必要がないことから悪用しやすいとされ、マルウェアによって感染が広がりやすい。調査によると、RDPの脆弱性はすでに悪用が確認され増加傾向にあるという。

マイクロソフトはこの脆弱性に対しては、サポート終了製品に対してもセキュリティ更新プログラムを提供している。Windows XP、Windows 7、Windows Server 2003、Windows Server 2008 R2は影響を受けるので、セキュリティ更新プログラムをダウンロードして適用すること。

通販サイト「キャプテントム」に不正アクセス

キャプテントムは11月21日、同社運営の衣料販売サイト「キャプテントム」に不正アクセスがあり、クレジットカード情報が流出したことを公表した。

不正アクセスは、2019年5月9日にクレジットカード会社からの連絡を発覚。即日クレジットカード決済を停止し、第三者調査機関による調査を開始した。調査によると、不正アクセスは一部脆弱性を突いたペイメントモジュールの改ざんによるもの。期間は2019年1月8日～2019年5月9日で、この期間にクレジットカード決済をした人の情報（83件）が流出した。情報の詳細は、カード名義人名、クレジットカード番号、有効期限、セキュリティコード。

同社は、クレジットカードの不正利用がないか、明細を確認するよう注意を呼びかけるとともに、今後はシステムのセキュリティ対策や監視体制の強化を行い、再発防止を図るとしている。