389 - 一般カタルーニャ人 2022/07/14(木) 07:23:51.57 ID:VXnSmb7g0
さらには、なりすます相手のメールの署名や企業ホームページ上のロゴ画像を自動で盗み取り、メールの添付ファイルや本文中に掲載して相手を信じ込ませる巧妙な偽装方法も拡大している。
エモテットのメールを調査するJPCERTの佐條研マルウェアアナリストは「以前は巧妙ななりすましによるメールはごく少数だったが、今やこちらの方が多数を占める」と話す。
エモテットが初めて観測されたのは14年ころ。その後19〜20年には世界200カ国超に拡散し、欧米の金融機関などに25億ドル（約3400億円）相当の損害を与えたとされる。日本でも京セラなどが個人情報流出の被害を受けた。
攻撃グループの拠点があったのは欧州だ。21年1月にはユーロポールがウクライナや米国、ドイツなど8カ国の捜査当局との国際捜査で各国の拠点を制圧した。ウクライナ警察が投稿した動画では、使っていたパソコンやハードディスクドライブ（HDD）に加え、大量の紙幣や地金、金融機関のカードが押収される様子が映る。
当局は4月には指令サーバーを通じてプログラムを書き換え、世界に拡散されたエモテットの活動を停止させたとみられていた。だが、11月に別の指令サーバーが活動を再開させた。摘発を逃れたグループの残党がいたとみられる。