平素は、弊社beatサービスをご利用いただき、誠にありがとうございます。

 

2021年11月頃から、その活動を再開させ、攻撃活動が活性化している「Emotet」ですが、
2022年4月から新たな攻撃手法を観測しています。

 

 

今回、新たに確認されたパターンでは、
Windowsのショートカットリンク（.lnk）ファイルを利用するようです。

このショートカットを起動すると、PowerShellの不正スクリプトなどが
呼び出され、最終的にEmotet本体のダウンロードと実行に繋がります。

独立行政法人情報処理推進機構(IPA)から、
「Emotet」の新たな攻撃手法について、次のような注意喚起がされております。
------------------------------------
▼ショートカットファイルを悪用した攻撃
　https://www.ipa.go.jp/security/announce/20191202.html#L20

------------------------------------

beat-boxの対策とお客様へのお願い

• 不審なメールは開封しない
• 不審なメールの添付ファイルは開かない(実行しない)
• 不審なメールに記載されているURLはクリックしない