Emotetの攻撃活動再開について（2023年3月9日）

2022年11月上旬頃より、Emotetの攻撃メールの配信が観測されない状態が続いていましたが、2023年3月7日から再開されたことを観測しました。

攻撃メールの件名や本文に日本語が使われているものもあることから、既に国内企業・組織にも着信している可能性が考えられます。

攻撃の手口はこれまでと大きくは変わっていませんが、新たにメールに添付されたZIPファイル内に、500MBを超えるWord文書ファイルが含まれているものが確認されています（図1）。これは、セキュリティソフトなどの検知回避を企図したものと思われます。