悪名高いマルウェアの活動停止

「Emotet」のサーバがついに停止　各国警察はどう追い込んだのか？

世界中に感染が広がっていたマルウェア「Emotet」。各国の警察および司法機関が協力して、Emotetの司令塔に当たる攻撃用サーバを停止させた。その手法とは。

　欧州刑事警察機構（Europol：European Union Agency for Law Enforcement Cooperation）と欧州司法機構（Eurojust：European Union Agency for Criminal Justice Cooperation）が協力して、悪名高いマルウェア「Emotet」の司令塔に当たるサーバ群の活動を停止に追い込んだ。カナダ、フランス、ドイツ、リトアニア、オランダ、ウクライナ、英国、米国の警察および司法機関（以下、捜査チーム）の協力の下、国際的捜査の一環として実施した。Europolは2021年1月27日（現地時間）発表のプレスリリースでこの結果を発表した。

　捜査チームが停止（テイクダウン）させたのは、Emotetによる攻撃において攻撃者が利用するサーバ群だ。プレスリリースによると、このサーバ群は世界中にある数百台のサーバから成る。Emotetに感染したエンドポイントを管理し、新しいエンドポイントを感染させたり、Emotetが形成するbotネット（マルウェアに感染したエンドポイントが構成するネットワーク）をダウンさせようとする試みから防御したりする役割を担っていた。

　Emotetのサーバを無力化するために、捜査チームは「ユニークな新しいアプローチ」を取らなければならなかったという。

「Emotetサーバ停止」の舞台裏

TechTarget発　先取りITトレンド

米国TechTargetの豊富な記事の中から、最新技術解説や注目分野の製品比較、海外企業のIT製品導入事例などを厳選してお届けします。

この連載の記事をもっと見る

この記事の著者

関連記事

• 

  保険ブローカー企業が「AIセキュリティ」製品を導入　「Emotet」を即座に検出

• 

  新型コロナウイルスへの注意喚起や賞与通知をかたる「Emotet」の進化する手口

新着ホワイトペーパー PR

• 事例
  [日本オラクル株式会社] ピンチをチャンスに変えたEPR製品は？　先行企業の導入事例3選
• 技術文書・技術解説
  [日本オラクル株式会社] 無自覚なリスク　秘伝Excelファイルが監査の壁、不正・ミスの温床となる理由
• 製品資料
  [日本オラクル株式会社] 戦略的経理の第一歩　失敗のない「脱Excel」を実現する秘訣とは？
• 技術文書・技術解説
  [日本オラクル株式会社] いまさら聞けないオンプレERPとクラウドERPの違い　最適な製品をどう見極める？
• 事例
  [株式会社ビザスク] 連結売上高が約2倍に成長、富士フイルムが実践した新規事業創出の戦略とは？