> JapanHacked_
[収束][深刻度:中][マルウェア]

三協フロンテア:社員のパソコンからEmotetが広がり社内の36台が感染、43のメールアカウントが社員を装うメールに使われる

取引先を名乗るメールの添付ファイルからウイルス対策ソフトをすり抜けて感染し、社内の36台に広がった。社員を装うウイルス付きのメールが外へ送られた。

公表日

2020-09-24

関連組織数

1

漏洩件数(恐れを含む)

不明

停止期間

不明

何が起きたか

  1. 社員を装う社外からのメールを受け取った社員のパソコンが、Emotetに感染していると分かった。会社を装う不審なメールが送られていることも確かめた。 [1] [2] [3]

  2. ウェブサイトで感染を知らせ、心当たりのない添付ファイルを開かないよう呼びかけた。 [3]

  3. 続報を出した。社内の36台が感染し、43のメールアカウントがなりすましメールに使われたとみられると明らかにした。 [2] [3]

原因と対応

取引先を名乗る迷惑メールの添付ファイルを開いたのが最初の感染だった。全てのパソコンにウイルス対策ソフトを入れていたが、開いた時点で見つけて隔離できなかった。 [3]

会社との間でやりとりするメールでは、当面Officeファイルとzipファイルの添付を制限した。感染したパソコンはすべて駆除して元に戻し、外部の専門機関と追跡調査を続けた。 [3]

経緯

  1. 検知 2020-09-18
  2. 公表 2020-09-24
  3. 6日

攻撃・原因の概要

攻撃手法
[マルウェア]
被害の種類
侵入経路
メール

漏洩した(恐れのある)情報

–

関連組織

組織検索で表示

出典

  1. [1][公式発表]弊社を名乗る不審メール発生に関する注意とご報告三協フロンテア
  2. [2][報道]端末36台が「Emotet」感染 - 三協フロンテアSecurity NEXT · 2020-10-29
  3. [3][報道]36台の社内PCが「Emotet」感染、防止策としてMS-Office、ZIP形式の添付ファイルの送受信を制限ScanNetSecurity · 2020-11-02 08:00