Emotet.

モジュール型バンキングトロイから発展したマルウェア・アズ・ア・サービス型ローダーで、ランサムウェアアフィリエイトに配信を行い、2021 年 1 月に国際法執行で摘発された。 サイバーセキュリティの マルウェア カテゴリに属します。

モジュール型バンキングトロイから発展したマルウェア・アズ・ア・サービス型ローダーで、ランサムウェアアフィリエイトに配信を行い、2021 年 1 月に国際法執行で摘発された。

Emotet は 2014 年に欧州顧客を狙うバンキングトロイとして登場し、犯罪エコシステム内で最も多産なローダーの一つへと進化しました。運用クラスター TA542 / Mealybug は、スレッドハイジャックされた返信メールに添付される悪意ある Word / Excel ファイルを主な手口とし、TrickBot、QakBot、IcedID や Ryuk、Conti、BlackCat などのランサムウェアを第 2 段階として展開しました。2021 年 1 月、Europol は Operation Ladybird を主導し、複数国で Emotet の C2 基盤を押収しました。ボットネットは 2021 年末と 2022 年に再構築され、OneNote や LNK を用いた新手法が登場した後、2023 年に活動が低下しました。

Emotet に対する防御は通常、上記の定義で述べたとおり、技術的統制と運用上の実践を組み合わせます。

一般的な別名: TA542, Mealybug, Geodo, Heodo。