新鋭：防犯カメラメーカーの社員のパソコンがEmotetに感染、客と取引先のアドレスとメール本文が流出

1. 2020-10-01

   社員が、1年ほど前のやり取りを引用した取引先のなりすましメールを受け取り、パスワード付きzipファイルを開いて感染した。ログでは、その後パソコンを起動するたびにEmotetが動いていた。 [1]

2. 2020-10-14

   会社を装う不審なメールが複数の人に送られていると分かり、感染に気づいた。パソコンをネットワークから切り離した。 [1]

3. 2020-10-23

   調査結果を報告した。ほかのパソコンへの感染はなかった。 [1]

過去に会社や社員とメールした客と取引先のメールアドレスとメール本文が流出した。クレジットカード情報の流出は否定した。 [1]

マクロを無効にし、全パソコンを毎日フルスキャンし、ネットショップやメールサーバのパスワードを変え、外への通信の監視を強めた。 [1]