NICTに届いたEmotetへの感染を狙ったメール（2021年12月～2022年2月）

 Posted on 2022-03-04  |  Shouta Ishihara, Takashi Matsumoto

はじめに

2021年11月中旬以降，日本国内において Emotet と呼ばれるマルウェアの活動再開が確認されており，独立行政法人情報処理推進機構（IPA）や一般社団法人 JPCERT コーディネーションセンター（JPCERT/CC）が Emotet の活動再開に関する注意1 2 を呼びかけています． 本ブログでは，2021年12月から2022年2月にかけて，我々が観測した Emotet への感染を狙ったメール（以降，Emotet メール）ついて分析した結果を紹介します．

[Read More]
suspicious-email  downloader  emotet  restarting activities 

Emotetに便乗するマルウェア（Zloader，IcedID，Agent Tesla）

 Posted on 2020-12-23  |  Shouta Ishihara, Takashi Matsumoto

Emotet に便乗するマルウェアを確認

NICT では，2020年10月から Emotet への感染を狙ったメールが減少し，Emotet と入れ替わるように，10月中旬から Emotet に便乗したマルウェアの感染を狙ったメール（以降，Emotet 便乗型メール）を観測しました．

[Read More]
suspicious-email  downloader  emotet  agent tesla  icedid  zloader 

NICTに届いたEmotetへの感染を狙ったメール（2020年7月～9月）

 Posted on 2020-10-21  |  Shouta Ishihara

はじめに

2020年7月中旬以降，日本国内において Emotet と呼ばれるマルウェアの活動再開が確認されており，独立行政法人情報処理推進機構（IPA）や一般社団法人 JPCERT コーディネーションセンター（JPCERT/CC）が Emotet の活動再開に関する注意1 2 3を呼びかけています．

[Read More]
suspicious-email  downloader  emotet  restarting activities 

NICTに届いたEmotetへの感染を狙ったメール（2019年9月~2020年2月）

 Posted on 2020-03-02  |  Shouta Ishihara, Takashi Matsumoto

はじめに

2019年9月以降，日本国内において Emotet と呼ばれるマルウェアの感染報告が多数上がっており，独立行政法人情報処理推進機構（IPA）や一般社団法人 JPCERT コーディネーションセンター（JPCERT/CC）が Emotet に関する注意喚起1 2 3を発信しています．

[Read More]
suspicious-email  downloader  emotet  trickbot