Emotet感染再拡大。添付ファイルはWordやExcelではなく、ショートカットファイル（LNKファイル）を悪用

Table of Contents

過去にメールでやりとりのあった取引先などを装って、実在する取引などのメールへの返信を装って、送られてくるEmotetウイルスの感染拡大が止まりません。
JPCERTでは、Emotet感染再拡大の新たな手口について注意喚起を行っています。

ショートカットファイル（LNKファイル）を悪用した手口が確認

今まではWordやExcelのファイルやZIPファイルなどが添付されていて、そのファイルを開くことで、ウイルス感染するケースが多かったですが、2022年4月25日頃からは新たな手口が確認されました。

このファイルを開くとEmotetに感染してしまいます。

ショートカットファイル（拡張子 .LNK）が添付されたメールをブロックする
ZIPファイルに格納されたファイルの拡張子をチェック可能であれば、ショートカットファイル（拡張子 .LNK）が含まれているZIPファイルが添付されたメールをブロックする。

Emotetウイルスだけではなく、一般的にウイルス感染に関しての対策は以下になります。

今までであれば「身に覚えのないメールは開かない」という判断材料がありましたが、Emotetウイルスは「身に覚えのある、実在する」メールを踏み台にして攻撃してきますので、ますます判断が難しく、または判断できないケースが増えてきています。
忙しかったり、急いでいたりすると判断を誤るケースも増えます。

茶道のお点前では、茶を点てる前に総礼して、まず「居住まいを直す」という動作があります。
点前を始める前に、姿勢を正し、座り方を改めて、きちんと座りなおします。
更にそこには呼吸も整えて、これから始めますという心構え、間をおく、間を整えるといったこともあるのでは、と私自身は考えています。

メールを開く前にいちいち、居住まいを直すわけにはいきませんが、何か動作を起こす前には
姿勢だけではなく、間をおくことで、少し冷静になれるような気がします。

何事にもゆとり、余裕をもって行動したいものです。