この度、弊社のお取引先様がEmotetと思われるマルウェアに感染したことが明らかになりました。
Emotetには感染者が過去にメールでやり取りを行った担当者のアドレスや名前を騙って、不審なメール(なりすましメール)を自動的に不特定多数に送り付ける特徴があります。
これにより弊社社員の名前を利用したメールも発信されていることを確認しております。
つきましては、弊社社員を名乗る不審なメールを受信された皆様にご迷惑、ご心配をおかけしたことを心よりお詫び申し上げます。
合わせて不審なメールを受信された場合は、添付ファイルやメール本文に記載されたURLは開かず、メールの削除を頂きますようお願いいたします。
【不審メールの一例】
差出人:弊社社員名(ただしメールアドレスは攻撃者のアドレス)
件名:Re:(過去にやり取りしたメールの件名)
添付ファイル:****.docのほか****.xlsmや****.zip等
▼メール本文の特徴▼
- 過去にやり取りがあったメールと関係を連想させる簡単な文章
- 弊社社員の名前が含まれている
- 過去にあった実際のメールのやり取りが本文に挿入されている 等