2022.03.29
IT関連の注意喚起
自分のPCがエモテットに感染しているか簡単に診察できる方法
皆様、現在はやっているエモテットというサイバーウイルスはご存じでしょうか?
エモテットとは取引先を装い、不正なマクロを仕込んだWORD等のファイルが送られてきて
それを開くとEMOTET本体が送り込まれることによって感染するものです。
感染すると、大きな影響として
①周囲の機器へブルートフォース攻撃を行います。最悪の場合はネットワーク全体へと感染が進んでしまいます。
②感染後、探索活動を行い組織内にあるドメインコントローラーやファイルサーバー等の資産をINVOKE-PORTSCANを用いて特定、検出します。
収集したデータは、標的とする資産を定めて次の攻撃に使用されます。
お手軽に現在エモテットが簡単にウイルススキャンできます.
Releases · JPCERTCC/EmoCheck · GitHub
でダウンロードして開くとコマンドプロンプトンで自動でスキャンしてくれます。
もしもっと自分のPCがウイルスにかかってないか知りたい、ウイルス対策について聞きたいということがあればお気軽に担当ICONへご連絡ください。