警察庁などISPを通じてEmotet感染端末ユーザーへの警告を行うと発表。2月下旬から
昨年から日本国内でもEmotetの感染事例が急増していたが、2021年1月27日に欧州刑事警察機構(Europol)と欧州司法機構(Eurojust)による合同捜査作戦「Operation LadyBird」が行われ、これが成功を収めたと発表されたという(欧州刑事警察機構、JPCERT/CC、ITmedia)。この作戦は欧州刑事警察機構(Europol)と欧州司法機構(Eurojust)が主導、オランダ、ドイツ、米国、英国、フランス、リトアニア、カナダ、ウクライナの8カ国の法執行機関が参加した。この作戦の成功により、Emotetをコントロールしていたサーバーの差し押さえに成功したという。トレンドマイクロによると、Operation LadyBird作戦の成功以降は、EMOTETのbotネットへのC&Cサーバからの指令は見られなくなったという(トレンドマイクロ)。
一方で総務省や警察庁、ICT-ISACなどの各団体から2月19日に、マルウェアへの感染を誘導する攻撃メールが出ているとする警告が一斉に発表された。背景にはEmotetの感染端末に別の攻撃者が別のマルウェアを注入するといった攻撃が指摘されているためのようだ。
JPCERT/CCによると今のところIPアドレス数で最大約1000、コンピュータ数では約500件のEmotet感染端末が残っているようだ。このため警視庁サイバー犯罪対策プロジェクトは、マルウェアに感染している機器の利用者に対してISPを経由して感染端末を持つユーザーに警告を行うという。警告は2月下旬から準備が整い次第行うとしている(総務省、警視庁サイバー犯罪対策プロジェクト)。
bigface 曰く、
JPCERT/CC WEEKLY REPORT 2021-02-25の【今週のひとくちメモ】より。
2021年2月19日、総務省は、「マルウェアに感染している機器の利用者に対す
る注意喚起の実施」を公開しました。今月までに、海外の捜査当局から警察庁
に対して、国内のEmotetに感染している機器の情報提供があり、今月下旬から
準備が整い次第、ISPを通じて機器の利用者を特定し、注意喚起を行うとのこ
とです。参考文献 (日本語)
総務省
マルウェアに感染している機器の利用者に対する注意喚起の実施
https://www.soumu.go.jp/menu_news/s-news/01cyber01_02000001_00095.html警察庁
マルウェアに感染している機器の利用者に対する注意喚起の実施について
https://www.npa.go.jp/cyber/policy/mw-attention.html一般社団法人ICT-ISAC
マルウェアに感染している機器の利用者に対する注意喚起の実施
https://www.ict-isac.jp/news/news20210219.htmlJPCERT/CC Eyes
マルウェアEmotetのテイクダウンと感染端末に対する通知
https://blogs.jpcert.or.jp/ja/2021/02/emotet-notice.html// 踏み台にされてる機器の調査を行うような話が以前ありましたが、その関連かな?
すべて読む
| セキュリティセクション
| セキュリティ
| 日記
| ボットネット
| インターネット
| 政府
|
関連ストーリー:
メールによるパスワード付きファイルの受信禁止広がる。マルウェア拡散防止で
2020年11月20日
マルウェアEmotetの再拡大で米政府機関、パスワード付きzip添付ファイルはウイルスチェックできないとしてブロックを推奨
2020年10月13日
マルウエア「Emotet」を拡散させる攻撃メール、7月中旬から拡散再開を観測
2020年08月03日
マルウェア「Emotet」に無線LANネットワーク経由で拡散するタイプが発見される
2020年02月18日
headless 曰く、
ロシアの衛生当局は20日、「H5N8亜型」の鳥インフルエンザウイルスが鳥からヒトへの感染が確認されたと発表した。ヒトへの感染が確認されたのはこれが初めてであるとされる。H5N8亜型は日本でも野鳥や養鶏場で飼育された鳥への感染が報告されている(
厚生労働省は18日、接触確認アプリ「COCOA」を更新、バージョン1.2.2の配布を開始した。AnrdoidとiOSの両方ともに更新が行われているが、新たに不具合が出ていることも発表されている(
Yahoo!メールがPOP経由の外部メール受信機能の提供を終了すると発表した。受信機能は2021年5月31日終了する。なお2月10日に更新された内容によれば、POP経由での新規追加は2021年2月28日できなくなるとのこと(
凸版印刷が貼るだけでリチウムイオン電池の火災を抑制するというフィルムを開発したそうだ。このフィルムは消化成分を含んでいて、発火時に延焼を抑制できるのだそうだ。消防関連製品メーカーのヤマトプロテックが開発した消火効果の高いエアロゾルを放出する消火剤と凸版印刷が持つ塗工技術、そして透明バリアフィルム「GL BARRIER」を組み合わせることで完成したとしている(
国内でも
headless 曰く、
headless 曰く、
本家オリンピックの
2020年8月4日午後6時過ぎに起きたベイルートの大規模な爆発事故に関して、北海道大学は2月4日、大爆発に伴って生じた爆風が高度300kmにまで達していたとする発表を行った(
東京大学の山田淳夫らの研究チームが20201年1月、蓄電池の電力貯蔵能力を向上させるための電極材料を発見したと発表した(
基本的にサードパーティー任せであるTwitter系の分散型SNSサービス「Mastodon」(マストドン)だが、開発者であるEugen Rochko氏は5日、公式ブログ上でiOS用アプリの開発を2月8日から行うと発表した(
香川県で勤務先の輸入雑貨販売会社から、商品管理のプログラムを書き換えて業務を妨害したとして2019年10月に逮捕された人物が、初公判から約1年後の今年1月12日に無罪判決を勝ち取った。検察側は控訴しなかったため無罪が確定している(