Emotetは、メールの添付ファイルや本文中のリンクをきっかけに感染するマルウェアで、国内外を問わず多くの被害が報告されています。特に取引先や知人になりすまして信頼を得る巧妙な攻撃手口が特徴で、企業の情報資産が狙われやすい傾向にあります。
感染に気づかず放置してしまうと、二次被害につながる可能性があり、原因や範囲の把握が困難になる可能性があります。
本記事では、Emotet感染による被害内容や情報漏えいのリスク、感染時の対処方法、再発防止策について専門家の視点で解説します。
目次
Emotetとは
Emotet（エモテット）は、もともと銀行情報を狙うトロイの木馬型マルウェアとして登場しましたが、現在では多機能型マルウェアとして進化しています。感染した端末からは、メールのやり取りや連絡先、ログイン情報などを窃取し、それらをもとに攻撃を拡大していく性質を持ちます。
また、Emotetは他のマルウェア（ランサムウェアやバックドアなど）をダウンロードさせる「媒介型マルウェア」としても悪名高く、感染後の被害内容が複雑化しやすい点も特徴です。
Emotet感染による被害内容
Emotetに感染すると、端末1台の問題にとどまらず、企業全体や取引先にまで深刻な影響が及ぶ恐れがあります。以下では、代表的な被害内容とそのリスクについて紹介します。
認証情報やメールデータの窃取
Emotetは感染端末からメールの本文、連絡先、ログイン情報などを窃取します。これにより、社内システムへの不正アクセスや、社外サービスの悪用リスクが高まります。
なりすましメールによる二次感染拡大
窃取した情報を元に、実在の人物や過去のメールを模したなりすましメールを送信します。これにより、取引先や社内の別端末に二次感染を引き起こすケースも確認されています。
なりすましによる被害となりすましをされた場合の対処方法については以下の記事で解説します。
ランサムウェア等の連鎖感染
Emotetは他マルウェアの“踏み台”として機能し、ランサムウェアやバックドア、遠隔操作ソフトなどを追加で感染させることがあります。被害がより深刻化する要因となります。
ランサムウェアは身代金要求型マルウェアで企業にとって深刻なセキュリティ上の脅威です。
ランサムウェアについての詳細は以下の記事で解説します。
法的・社会的責任リスク
個人情報の漏えいが確定すれば、個人情報保護法に基づく報告義務や公表、取引停止などに発展するリスクがあります。対応の不備が原因で企業の信頼を大きく損なうこともあります。
メール情報の窃取や実在人物を模したなりすましなど、Emotet感染が疑われる状況では、被害の範囲や影響の程度が自力では把握しきれないこともあります。
対処を誤ると、重要なデータが消失し適切な対処が困難になり、取引先への影響やランサムウェアの連鎖感染といった被害が広がる恐れがあります。
当社では、Emotet感染調査を通じて、感染端末や外部送信の有無、なりすましメールの痕跡、二次被害の兆候などを時系列で整理し、必要に応じて対外説明に活用できる報告書としてご提供可能です。初期診断は無料で、24時間365日体制で対応しています。
Emotet感染防止対策7選
Emotetに感染すると認証情報の窃取や社内メールの乗っ取り、さらには他マルウェアのダウンロードなど、被害が連鎖的に拡大する可能性があります。ここでは、Emotetの特徴的な感染経路を踏まえた対策を紹介します。
①返信型スレッドメール（thread hijacking）に注意する
Emotetは、実在するメールのやり取りを引用した「返信メール」を装って送信されることが多くあります。過去のやり取りを流用しているため、正規メールと見分けがつきにくい点が特徴です。
- メール本文の文脈が突然変わっていないか確認する
- 返信メールでも添付ファイルを安易に開かない
- 疑わしい場合は送信者へ別経路で確認する
②ZIPファイル付きメールの取り扱いを厳格化する
EmotetはZIPファイルにWordやExcelファイルを含めて送信されるケースが多く、添付ファイルを開くことで感染します。
- ZIPファイル付きメールを自動検査する設定を行う
- 業務で不要なZIP添付メールはブロックする
- パスワード付きZIPの受信ポリシーを見直す
③Officeマクロの実行制御を強化する
Emotetは、Office文書に仕込まれたマクロを利用してダウンロード処理を実行します。マクロを許可すると感染が成立する可能性があります。
- Officeのマクロ自動実行を無効にする
- 信頼できる文書以外ではマクロを許可しない
- グループポリシーで全社設定を統一する
④メール認証（SPF・DKIM・DMARC）を導入する
Emotetは、正規のメールアドレスを偽装して送信される場合があります。メール認証を導入することで、なりすましメールの検出精度を高めることができます。
- SPFレコードをDNSに設定する
- DKIM署名をメールサーバーに設定する
- DMARCポリシーで不正メールを隔離する
⑤メールゲートウェイで添付ファイルを検査する
メールゲートウェイやサンドボックスを利用することで、添付ファイルの挙動を事前に確認できます。
- メールゲートウェイで添付ファイルをスキャンする
- サンドボックスで実行挙動を分析する
- 危険ファイルは自動隔離する
⑥認証情報の窃取対策（MFA）を導入する
Emotetは感染端末からメールアカウントや認証情報を窃取し、さらに拡散を広げることがあります。
- メール・クラウドアカウントに多要素認証（MFA）を導入する
- パスワードの使い回しを禁止する
- 不審なログイン履歴を定期確認する
⑦感染端末からの社内拡散を防ぐ
Emotetは感染端末から社内メールを送信し、組織内で感染を拡大させることがあります。ネットワーク内の拡散防止対策が重要です。
- EDRやSIEMで不審なメール送信を監視する
- 感染疑い端末をネットワークから隔離する
- メール送信量の異常を検知する仕組みを導入する
デジタルデータフォレンジックでは、感染兆候の確認からログ解析、調査報告書の作成、行政報告・社外説明への対応まで、迅速かつ正確に対応しています。
Emotet感染はフォレンジック調査会社に相談を
サイバー攻撃、不正アクセス、マルウェア感染のような問題が発生した場合、どのような経路で、どのような情報が漏えいしたのか、被害の全容を正確に把握する必要があります。適切な調査によって原因究明を行うためにも、フォレンジック調査の専門家に相談することが重要です。
特に、法的手続きが絡むケースや被害が広範囲に及ぶ場合は、専門家の力を借りることで被害の最小化と信頼性の高い証拠の収集が可能です。
>情報漏えい時の個人情報保護委員会への報告義務とは？詳しく解説
当社では、インシデント対応のプロが初動対応から、専門設備でのネットワークや端末の調査・解析、調査報告書の提出、ならびに報告会によって問題の解決を徹底サポートします。
フォレンジックサービスの流れや料金については下記からご確認ください。
【初めての方へ】フォレンジックサービスについて詳しくご紹介
【サービスの流れ】どこまで無料？ 調査にかかる期間は？ サービスの流れをご紹介
【料金について】調査にかかる費用やお支払方法について
【会社概要】当社へのアクセス情報や機器のお預かりについて
デジタルデータフォレンジックの強み
デジタルデータフォレンジックは、迅速な対応と確実な証拠収集で、お客様の安全と安心を支える専門業者です。デジタルデータフォレンジックの強みをご紹介します。
累計相談件数47,431件以上のご相談実績
官公庁・上場企業・大手保険会社・法律事務所・監査法人等から個人様まで幅広い支持をいただいており、累積47,431件以上（※1）のご相談実績があります。また、警察・捜査機関から累計409件以上（※2）のご相談実績があり、多数の感謝状をいただいています。
（※1）集計期間：2016年9月1日～
（※2）集計機関：2017年8月1日～
国内最大規模の最新設備・技術
自社内に40名以上の専門エンジニアが在籍し、17年連続国内売上No.1のデータ復旧技術(※3)とフォレンジック技術でお客様の問題解決をサポートできます。多種多様な調査依頼にお応えするため、世界各国から最新鋭の調査・解析ツールや復旧設備を導入しています。
（※3）第三者機関による、データ復旧サービスでの売上の調査結果に基づく。(2007年～2023年)
24時間365日スピード対応
緊急性の高いインシデントにもいち早く対応できるよう24時間365日受付しております。
ご相談から最短30分で初動対応のWeb打合せを開催・即日現地駆けつけの対応も可能です。（法人様限定）自社内に調査ラボを持つからこそ提供できる迅速な対応を多数のお客様にご評価いただいています。
デジタルデータフォレンジックでは、相談から初期診断・お見積りまで24時間365日体制で無料でご案内しています。今すぐ専門のアドバイザーへ相談することをおすすめします。
よくある質問
対応内容・期間などにより変動いたします。
詳細なお見積もりについてはお気軽にお問い合わせください。
専門のアドバイザーがお客様の状況を伺い、概算の見積りと納期をお伝えいたします。
可能です。当社は特定の休業日はございません。緊急度の高い場合も迅速に対応できるように、365日年中無休で対応いたしますので、土日祝日でもご相談下さい。
もちろん可能です。お客様の重要なデータをお取り扱いするにあたり、当社では機密保持誓約書ををお渡しし、機器やデータの取り扱いについても徹底管理を行っております。また当社では、プライバシーの保護を最優先に考えており、情報セキュリティの国際規格（ISO24001）およびPマークも取得しています。法人様、個人様に関わらず、匿名での相談も受け付けておりますので、安心してご相談ください。
この記事を書いた人
デジタルデータフォレンジック
エンジニア
