『詐欺メール』Emotet(エモテット)ぽいメールが来た件

”virus”と”removed”…(;^_^A

1年ほど音沙汰の無い客先から突然メールが届きました。
またお仕事でもいただけるのかな？と思い開封してみるとこのようなメールでした。

差出人の氏名は、確かに客先担当者の氏名になっていますが、メールアドレスがご本人の
モノではありません。
それに件名が”RE：株）○○○○”と○にはうちの会社名と私の氏名が記載されています。

本文を見るとこのように書かれています。

英語はからっきしながら”virus”と”removed”なら私でも意味は分かります。(笑)
ウイルスと削除…(;’∀’)
恐る恐るGoogle先生で訳してみると

やっぱりねぇ・・・
「Phishing.B928！tr」
”Phishing”＝フィッシング＝詐欺
もしかして詐欺メールなのか？

添付ファイルの中身は？！

削除されたとされているのになぜかまだzipの添付ファイルが残っていますね？
とりあえず恐々添付ファイルを保存し中身がどうなのかWinRARで覗いてみることに。

中身は”2022-02-24_1007.xlsm”
ファイルの種類は”マクロが有効なExcelファイル”
ああ、これってもしかして最近流行りの「Emotet(エモテット)」？？

ここで簡単にEmotetについて説明します。

まとめ

たぶん今回のメールは、社内で誰かがEmotetに感染を許し、その感染したPCが接続
されているネットワーク内に拡散し、感染したOutlookなどのメールソフトのアドレス帳に
保存されたメールアドレス宛に同じようにEmotetをばらまかれてしまったのでしょう。
そのばらまかれた一人が私と言うわけ。
EXCELの添付データーなんてついつい気軽に開けてしまいそうですがとても危険！
Emotetはとても恐ろしいマルウェアです。
感染したら自分だけに納まらずメールで拡散されたら補償の対応などが必要になる
可能性がありますので十分にご注意ください。

いつものことながら、誤字・脱字・意味不明がありましたらお許しください(^-^;