System Professional
ニューハンプシャー州のある都市の当局者は、都市のコンピュータネットワーク全体を攻撃したマルウェアを削除するために156,000ドル以上を費やしたと述べています。ポーツマスヘラルドの記者は、ニューハンプシャー州ポーツマスの副市長が、Emotetトロイの木馬プログラムがどれほどの損害を与えたかを理由に保険金請求を行ったと述べました。
これはおそらく、過去数か月間に不注意で導入されたサイバー攻撃によって単一のコンピューターネットワークに与えられた経済的損害のよりグラフィックな例の1つです。 Emotetは、侵入先のマシンのネットワークスタック上で任意のコードを実行することにより、財務情報を取得します。
セキュリティの専門家は、早くも3月14日に問題に気づき始めました。ユーザーは、金銭を要求するために、ウイルスが市職員やその他の正当なアカウントのアドレスがスタンプされた偽の電子メールを送信していると主張していました。彼らは現在、他のviriiが広がるのを防ぐためにネットワークを監視していると述べており、それ以外の場合はかなり強化しています。
そうは言っても、Emotetは実際には自己複製ウイルスではなく、ブラウザから送信された発信ネットワークトラフィックを傍受してログに記録する悪意のあるファイルです。これにより、潜在的に機密性の高いデータが単一のデータストリームにコンパイルされ、最終的には被害者の銀行口座に侵入するために使用される可能性があります。これは、平均的なコンピューターウイルスよりも、Feodoファミリーのマルウェア感染との共通点がはるかに多いです。
オーストリア、スイス、ドイツのコンピューターサイエンティストは、4年前にマルウェアの最初の感染を報告しました。次に打撃を受けた国は米国であり、この最近の発生を考えると、依然として問題を引き起こしているに違いないようです。
時間の経過とともに、Emotetはホストマシンを攻撃する方法がはるかに洗練されてきました。最も一般的な方法は、悪意のあるリソースとURLリンクを電子メールに挿入することです。これらはPDFの添付ファイルまたは請求書に偽装されることが多く、ポーツマスのネットワークに何が起こったのかを説明できる可能性があります。
初期のアメリカの攻撃には、被害者によって実行されてホストシステムに感染する悪意のあるJavaScriptファイルが含まれていました。
どちらの方法を使用する場合でも、感染は、人々が当初のように見えなかったことに気づかなかった何かを実行した場合に、広がり続ける可能性があります。
