Movatterモバイル変換

[0]ホーム
URL:

日経クロステック（xTECH）
  1. 日経クロステック トップ
  2. ITセキュリティ
  3. 勝村幸博の「今日も誰かが狙われる」
  4. 最も危険なマルウエア「Emotet」が壊滅、アジト急襲のウクライナ警察が見たもの

最も危険なマルウエア「Emotet」が壊滅、アジト急襲のウクライナ警察が見たもの

日経クロステック／日経NETWORK
  • コピーしました
全2715文字

　欧州刑事警察機構（ユーロポール）は2021年1月下旬、大きな被害をもたらしたマルウエア「Emotet（エモテット）」を事実上壊滅させたと発表した。8カ国の法執行機関や司法当局などの協力により、Emotetを制御するサーバー（C＆CサーバーあるいはC2サーバー）を押収。攻撃者がEmotetを操作できなくするとともに、既に感染しているEmotetの無害化を図っている。

　オランダ警察やウクライナ警察などによると、Emotetに感染しているパソコンは100万台以上、被害額は25億ドル以上だという。ユーロポールなどは、Emotetを「世界で最も危険なマルウエア（World's Most Dangerous Malware）」としている。

　Emotet感染パソコンで構成されるネットワーク（ボットネット）は、サイバー犯罪の巨大インフラとなっていた。これを壊滅させたのはものすごい快挙だ。

　だが手放しでは喜べない。Emotetは無害化されるが、Emotetが感染させた別のマルウエアはそのままだからだ。また、Emotetに盗まれたパスワードなどは今後も悪用される恐れがある。後述するように、Emotet感染パソコンの利用者にはインターネット接続事業者（ISP）から通知が来る。通知が来たら確実に対処しよう。

作戦名は「てんとう虫」

　ボットネットを使う攻撃者にとって、C＆Cサーバーを押収されることは想定の範囲内だ。このため数台のC＆Cサーバーが利用不能になってもボットネットを維持できるようにしている。

　例えば階層構造を採っている。下位のC＆Cサーバーが押収されても、上位のC＆Cサーバーが残っていればボットネットを維持できるからだ。上位のC＆Cサーバーは自分自身をコピーするなどして新しいC＆Cサーバーを構築する。

　またほとんどの場合、上位のC＆Cサーバーは異なる国に置かれている。このため複数の国の当局が連携して、上位のC＆Cサーバーを一気に押収する必要がある。それを実行したのが今回のEmotet壊滅作戦だ。「Operation LadyBird（てんとう虫作戦）」と名付けられた。マークもある。

「Operation LadyBird（てんとう虫作戦）」のマーク
「Operation LadyBird（てんとう虫作戦）」のマーク
（出所：オランダ警察）
[画像のクリックで拡大表示]

　ドイツ警察によると、ドイツでは17台のサーバーを押収。オランダ、リトアニア、ウクライナでも他のサーバーを押収したという。

　ウクライナ警察は、Emotetに関わっているとみられるグループのアジトを急襲。その模様をYouTubeで公開している。アジトでは、Emotetで稼いだとみられる金の地金や現金の束、山のようなハードディスクが押収された。

Emotetのアジトを急襲した模様（1）
Emotetのアジトを急襲した模様（1）
（出所：ウクライナ警察）
[画像のクリックで拡大表示]
Emotetのアジトを急襲した模様（2）
Emotetのアジトを急襲した模様（2）
（出所：ウクライナ警察）
[画像のクリックで拡大表示]
Emotetのアジトを急襲した模様（3）
Emotetのアジトを急襲した模様（3）
（出所：ウクライナ警察）
[画像のクリックで拡大表示]
Emotetのアジトを急襲した模様（4）
Emotetのアジトを急襲した模様（4）
（出所：ウクライナ警察）
[画像のクリックで拡大表示]

この特集・連載の一覧

もっと見る

あなたにお薦め

今日のピックアップ

日経クロステック Active注目記事

おすすめのセミナー

セミナー一覧

注目のイベント

おすすめの書籍

書籍一覧

日経BOOKプラスの新着記事

日経クロステック Special

What's New

経営

クラウド

アプリケーション／DB／ミドルウエア

運用管理

設計／開発

クライアント／OA機器

セキュリティ

「金融DXインサイド」有料会員 お申し込み受け付け中！

ピックアップ

PR
【年額プラン】月額より最大9,080円お得
30以上のメディアが全て読める『日経BP Insight』
メルマガ登録で欲しい情報を深く、効率良く

ランキング IT

ランキング一覧

日経クロステック NEXT
日経BP Insight
日経クロステック ラーニング セミナー＆eラーニング
日経TechFind
日経BP イベント＆セミナー
日経クロステック トレンド＆オピニオン
日経クロステック コミックス
ITイノベーターズ
日経BP 総合研究所

この機能は会員登録（無料）で使えるようになります

フォロー連載・特集

設定

[8]ページ先頭
©2009-2025 Movatter.jp