メールを媒介にしたランサムウエア攻撃の代表例である<Emotet>を説明します
1.準備
取引メール入手(取引先メールサーバ、メールアプリ侵入)
2.初期展開
成りすましメール(マクロ付きOffice文書)送信
3.感染
Emotet Download & Install
4. 活動期
重要情報を外部サーバに送信
重要ファイルの暗号化
5. 内部展開
内部ネットワーク内機器への侵入試行。感染拡大。
6. 外部拡散
取引メール入手(侵入先メールサーバ、メールアプリ侵入)
独立行政法人 情報処理推進機構 Emotet(エモテット)攻撃の手口
https://www.ipa.go.jp/security/emotet/attack.html