Emotet（エモテット）とは？
感染後の症状や対策をわかりやすく解説

Emotetの登場は2014年にさかのぼります。

2014年夏、新たな脅威として、バンキング型トロイの木馬「Emotet」が検出されたことが報告されました。

Emotetの初期バージョンは、トラフィックを傍受することで銀行口座の詳細を盗み出すタイプで、感染経路は不正な添付ファイルやリンクを含むスパムメールを経由していました。

同年秋には新バージョンのEmotetも発見されましたが、2014年12月に活動を停止し、2015年1月に再出現しました。

2015年1月に登場したEmotetのバージョンはバージョン3とされ、バージョン2との大きな違いは、改良されたステルス技術が追加されていることです。

バージョン2と比べ、より巧妙に自身の存在や痕跡などを何らかの手法で消去したり偽装したりするように改良されている点が大きな違いです。

2016年から2017年にかけて、Emotet運営者はトロイの木馬を更新し、主に「ローダー」として機能するように再構築しました。

この「ローダー」は、Emotetを介して他のマルウェアをダウンロードする機能で、攻撃者はEmotetを実行している感染端末に2つ目のマルウェアを送ることができるようになります。
送り込まれたマルウェアとしては、バンキングマルウェアやランサムウェアが確認されています。

日本では2019年11月末頃に流行し、様々なニュースやメディアで取り上げられ有名になりました。

2020年7月には、Emotetが世界中で検出されており、Emotet経由で被害者の端末バンキング型トロイの木馬であるTrickBotとQbotを感染させ、銀行の認証情報を盗み、ネットワーク内で拡散する被害が増加しました。

Emotetの世界的な流行による被害拡大を受け、2021年1月、Europolを含む欧米8カ国の法執行機関や司法当局の協力のもと、ドイツ・オランダ・リトアニア・ウクライナに設置されていたEmotetの制御サーバーが押収されました。これにより、Emotetの脅威は過ぎ去ったかに思われました。

しかし、2021年11月にEmotetの活動再開が確認され、2022年3月にはEmotet関連の被害相談が増加したため、IPA（情報処理推進機構）より注意喚起が行われています。

さらに、2022年2～3月には、月間検出数が4万件を超え、4～5月には一度収まったものの、翌月の6月には感染の再拡大により検出数が2万6000件を超えています。

Emotetに感染すると、デバイスに情報窃取用のモジュールがダウンロードさせられるため、インターネット上で使用される認証情報が盗み取られてしまいます。

認証情報が盗まれると、サイトにログインするためのIDやパスワードだけでなく、クレジットカードやインターネットバンキングなどの個人情報や決済情報が流出し、二次被害が発生しやすくなります。

Emotetは、情報を盗み出すためのモジュールであるだけでなく、他のマルウェアをダウンロードさせるように誘導することも可能です。

Emotetの感染をきっかけに、端末を人質に取るランサムウェアや、キーロガー（キーボード操作情報を外部に送信するプログラム）、ボット（外部からの指示で攻撃するプログラム）に感染する可能性も高まってしまいます。

Emotetは、データを盗み出すだけでなく、さまざまな手法で感染を広げるマルウェアです。

Emotetに感染した端末のメール情報を盗み、メールをやり取りしたことのある他の端末になりすましメールを送信したり、Emotet自体に内蔵されたワーム機能を使って同じネットワーク上の他の端末に感染を試みたりします。

（参照：NTT西日本グループ会社社員を装った不審なメール（なりすましメール）に関するお詫びと注意喚起について）