最近、本当に深刻な問題になっています。

ぜひとも手口と予防的な対策について詳しい部分は置いといて、何が危険なのかを理解する事を強く奨めます。

（2019年12月2日） Emotet（エモテット）と呼ばれるウイルスへの感染を狙う攻撃メールが、国内の組織へ広く着信しています。特に、攻撃メールの受信者が過去にメールのやり取りをしたことのある、実在の相手の氏名、メールアドレス、メールの内容等の一部が、攻撃メールに流用され、「正規のメールへの返信を装う」内容となっている場合や、業務上開封してしまいそうな巧妙な文面となっている場合があり、注意が必要です。今後も同様の手口による攻撃メールが出回り続ける可能性があるため、事例と手口を解説するとともに、対策や関連情報を紹介します。

（2023年3月17日）
2023年3月16日に、Microsoft OneNote形式のファイル（.one）を悪用してEmotetへ感染させる新たな手口を確認しました。攻撃メールに添付されたMicrosoft OneNote形式のファイルを開き、ファイル内に書かれた偽の指示に従って操作すると、Emotetに感染する恐れがあるため、注意が必要です。詳しくは「Microsoft OneNote形式のファイルを悪用した攻撃」をご参照ください。
Microsoft OneNote形式のファイルを悪用した攻撃

ネタ元

Emotet（エモテット）と呼ばれるウイルスへの感染を狙うメールについて｜独立行政法人情報処理推進機構セキュリティセンター

たいへん分かり易い図解で解説しています。

だけど　ちょっと長いので、時間がある時にゆっくりご覧になってください。

追記内容は「Excelファイル内に書かれている偽の指示の変更について（2022年11月4日 追記）」で、ただでさえ巧妙な攻撃手口を一層進歩させたものへの注意勧告です。（こういうシーンで「進歩」とか前向きな単語は使いたくないですね）

内容が難しすぎて、よくわからんです

しろねこ

一般の方は上記の内容がわからないの、当然だと思います。

だけど、リンク先を流し読みするだけでも
後々何か救われる事もあるかもしれませんね。

しろねこ

そんな時間は無いｗ

さようでございますか…

黒子屋

まじめな話、「これらのサイバー犯罪の被害者となって何を失うのか？」について考える事。

そして、事前に　それらの対策レベルについて考えをめぐらせておく事は重要だと思います。

お客さんの個人情報をたくさん預かっているA社にとっては大変重要だけど
「会社のパソコンはネット使って調べ事をする程度」なB社にはノーダメージだとします。

そんなB社が時間と労力をかけてセキュリティの猛勉強と対策するのは、そちらこそ被害と言えるかもしれません。（様々なケースがあるので、あくまでシンプルな例え話です）

だけど、そんなB社も営利企業であるからには、お客様とのメールのやり取りもありますよね。
あなたが感染したウイルスをお客様に伝染させてしまったら？

（筆者は前職で感染元に損害賠償請求した実体験がありました）

さて、どうする？

しろねこ

結局、すべてバランスが大事ってことね