【マルウェア】近隣Wi-Fi経由で感染する「Emotet」亜種が確認される

**樽悶 ★** · 2020/03/04(水) 23:06:06.37

　感染端末から近隣のWi-Fiネットワークに侵入して拡散するマルウェア「Emotet」の亜種が確認されたとして、トレンドマイクロ株式会社が情報を公開した。

　Emotetは感染端末から個人情報や認証情報などを窃取するマルウェアで、新型コロナウイルスなど注目されやすいニュースなどに便乗したスパムメールによって拡散を続けてきた。新たに確認された亜種は、WindowsのwlanAPIインターフェースの機能を使い、感染端末から近隣のWi-Fiネットワークへ侵入して拡散する特徴が見られた。

　トレンドマイクロでは同マルウェアの検出名を、「Worm.Win32.EMOTET.AA」および「TrojanSpy. Win32.EMOTET.TIABOFHL」としている。

　セキュリティ企業であるBinary Defenseのリサーチャーの解析によると、同マルウェアは同じWi-Fiネットワーク内に存在する他の端末にも感染を広げるため、一度感染端末内のEmotetを駆除した場合でも、近隣から再侵入を受ける可能性があるという。

　具体的な感染順序は以下の通り。

1. Emotetが宿主（ホスト）となる端末に感染し、「Wi-Fi拡散モジュール」をダウンロードして実行する

2. Wi-Fi拡散モジュールは、ホストで有効化されている全てのWi-Fiデバイスを列挙し、感染可能なWi-Fiネットワークの一覧を作成

3. Wi-Fi拡散モジュールは、一覧化されたWi-Fiネットワークにログインするため辞書攻撃を開始する。攻撃には、推測されるパスワードが記載された2つのパスワードリストを使用するが、これらの内部リストがどこから得られたものかは不明だという

4. 最初の辞書攻撃が成功した後、侵入したWi-Fiネットワークに接続する端末のログイン認証情報を特定するために、2番目の辞書攻撃を開始する

5. 2番目の辞書攻撃が成功すると、1.に戻り、新たな感染ループを開始する

　攻撃で使用された実行ファイルのタイムスタンプによると、作成日時は2018年4月だったことから、近隣Wi-Fi経由で拡散するEmotetの機能については、ほぼ2年間検出されていなかった可能性があるという。

　Wi-Fiに接続する端末に限らず、パスワードを設定する場合は初期設定のものから変更し、「abc123」「qwerty」など単純なパスワードを使用しないこと、Emotetの主な拡散経路であるメールについても引き続き注意するようトレンドマイクロでは注意を促している。

3/3(火) 13:46配信
https://headlines.yahoo.co.jp/hl?a=20200303-00000113-impress-sci
https://amd.c.yimg.jp/amd/20200303-00000113-impress-000-1-view.jpg

**名無しさん＠１周年** · 2020/03/04(水) 23:07:11.92

winか

**名無しさん＠１周年** · 2020/03/04(水) 23:07:33.55

>>1
パソコンにマスクを消毒を！

**名無しさん＠１周年** · 2020/03/04(水) 23:07:57.21

最近WiFiの速度が遅くなったのはこいつが原因か？

**名無しさん＠１周年** · 2020/03/04(水) 23:08:05.29

コロナはWIFI経由もあるのか

**名無しさん＠１周年** · 2020/03/04(水) 23:09:30.04

コロナもびっくり

**名無しさん＠１周年** · 2020/03/04(水) 23:12:19.39

いもうと

**名無しさん＠１周年** · 2020/03/04(水) 23:16:59.73

>>5
テレフォンオペレーターがコロナ感染してたからなｗ

**名無しさん＠１周年** · 2020/03/04(水) 23:17:31.06

武漢の病院の動画見てたら咳出てきた

**名無しさん＠１周年** · 2020/03/04(水) 23:18:13.81

>>3
Wi-Fiデバイスに

「アンチ・ウィルス」

って書いたお札を貼っておけw

**名無しさん＠１周年** · 2020/03/04(水) 23:18:34.06

イモトウィルス

**名無しさん＠１周年** · 2020/03/04(水) 23:19:18.85

まともなパスワードつけてりゃ余裕で防げるって事だろ

**名無しさん＠１周年** · 2020/03/04(水) 23:19:29.30

スマホじゃなきゃえぇわ

**名無しさん＠１周年** · 2020/03/04(水) 23:20:33.80

12345678

**名無しさん＠１周年** · 2020/03/04(水) 23:32:29.68

072145451919

**名無しさん＠１周年** · 2020/03/04(水) 23:32:55.48

wifiwifi

**名無しさん＠１周年** · 2020/03/04(水) 23:35:16.22

うちのパソコンが発熱してるのですが、コロナに感染してるんでしょうか？

**名無しさん＠１周年** · 2020/03/04(水) 23:36:43.13

>>17
つ［熱さまシート］

**名無しさん＠１周年** · 2020/03/04(水) 23:37:55.73

惚れるなよ、照れるじゃないか

**名無しさん＠１周年** · 2020/03/04(水) 23:39:48.46

辞書が特定環境に最適化されてたんじゃないのか
だから拡がらず発見が遅れた
ログイン認証情報を盗む以上、PCからアクセス可能な状態にしてあるスマホも危険が及ぶな

**名無しさん＠１周年** · 2020/03/04(水) 23:45:35.50

簡単に説明しろよ発達障害者かよ

**名無しさん＠１周年** · 2020/03/04(水) 23:55:10.80

エモ～い！！

**名無しさん＠１周年** · 2020/03/04(水) 23:58:03.06

>>2
しかも32ビット縛りじゃん

**名無しさん＠１周年** · 2020/03/05(木) 00:01:05.73

>>14
感染確定

**名無しさん＠１周年** · 2020/03/05(木) 00:04:20.32

・作成日時は2018年4月
・新型コロナウイルスなど注目されやすいニュースなどに便乗したスパムメールによって拡散

**名無しさん＠１周年** · 2020/03/05(木) 00:05:15.65

どういう意味？
じいさんに分かるよう説明して

**名無しさん＠１周年** · 2020/03/05(木) 00:06:24.15

ディフェンダーはよ
HDDの0930が流出しちゃうだろ

**名無しさん＠１周年** · 2020/03/05(木) 00:09:12.00

ワケワカメ

**名無しさん＠１周年** · 2020/03/05(木) 00:28:00.92

不思議な目の錯覚で、女性の腕がおかしいほど長く見える（画像）
http://topic-h.jetos.com/editorialplus/1582303179.html

**名無しさん＠１周年** · 2020/03/05(木) 00:30:34.33

日本で辞書攻撃って効くかね
バッファローのとかマックアドレスを種にランダムな文字列だろ？
別の経路から千件ぐらい覗いたけど自分で打ち込んでる奴は少ないぞ？

**名無しさん＠１周年** · 2020/03/05(木) 00:32:38.01

あとＷＥＰがもう無いなんてうそだからな？
今それから書き込んでるんだがｗｗ

**名無しさん＠１周年** · 2020/03/05(木) 00:33:06.49

映画のキャンペーンじゃないの

**名無しさん＠１周年** · 2020/03/05(木) 00:33:51.31

スレタイだけだと
やだ隣のwifiからウチのwifiに感染しないかしら
みたいな誤解を

**名無しさん＠１周年** · 2020/03/05(木) 00:34:46.02

リアルもネットもウィルスまみれ

**名無しさん＠１周年** · 2020/03/05(木) 00:37:11.76

ブルース・ウイルス

**名無しさん＠１周年** · 2020/03/05(木) 00:37:45.82

そんな簡単なパスワード使う奴どこにいる

**名無しさん＠１周年** · 2020/03/05(木) 00:38:12.18

>>1
武漢発ですか

**名無しさん＠１周年** · 2020/03/05(木) 00:40:15.64

そういえば迷惑フォルダに、コロナ云々のメールが来てた

**名無しさん＠１周年** · 2020/03/05(木) 00:46:50.46

2018年4月から用意されてたウイルスとコロナスパムメール
これがどういう事か、もう、お分かりですね？

**名無しさん＠１周年** · 2020/03/05(木) 00:54:02.83

>>39
メリケンにも相当出てるもんね。感染者。

**パパラス♂** · 2020/03/05(木) 00:58:02.90

武漢マルウェア(*^ｰ^)ﾉ~~☆

**名無しさん＠１周年** · 2020/03/05(木) 01:22:41.81

ホント無知な記者のアホ記事はいらつく
まずはこの1番目をどうやってやるのか詳しく説明しろ
あーもうバカバカバカバカしい

＞　具体的な感染順序は以下の通り。
＞
＞1. Emotetが宿主（ホスト）となる端末に感染し、「Wi-Fi拡散モジュール」をダウンロードして実行する

**名無しさん＠１周年** · 2020/03/05(木) 01:25:30.59

これは新型

**名無しさん＠１周年** · 2020/03/05(木) 01:28:18.78

具体的な感染順序は以下の通りって言っておきながら
1で感染してて笑う

**名無しさん＠１周年** · 2020/03/05(木) 01:29:15.84

古いルータとか短すぎるパスワードはダメだな

**名無しさん＠１周年** · 2020/03/05(木) 01:33:55.12

スマホにFTPとかSMB入れてるヤツもヤバいな
そんなヤツがスパムにかかるとは思わんが、人間うっかりってのがあるしな

**名無しさん＠１周年** · 2020/03/05(木) 02:59:16.94

ウィルス（メイド・イン・チャイナ）

**名無しさん＠１周年** · 2020/03/05(木) 03:03:47.38

広辞苑による辞書攻撃（物理）

**名無しさん＠１周年** · 2020/03/05(木) 03:34:11.78

>>17
CPUで肉を焼けというお達しかも

**名無しさん＠１周年** · 2020/03/05(木) 06:02:04.14

>>30
ランダムじゃなくてシリアルナンバーのsha1ハッシュとかだったらヤバイなw

**名無しさん＠１周年** · 2020/03/05(木) 06:06:18.52

つまり有線接続が安全てことか？
LANケーブル使えばええんか？

**名無しさん＠１周年** · 2020/03/05(木) 07:53:46.54

>>42
エモテット知らないんかよ

**名無しさん＠１周年** · 2020/03/05(木) 07:55:39.38

近隣Wifiって何に？
うちの安アパートにもオープンのWifiが飛んでいるんだけど
これ使ってもいいの？

**名無しさん＠１周年** · 2020/03/05(木) 08:25:45.28

感染した端末が接続可能なネットワーク内で展開するだけだろ
目新しいのは怪しげなWi-Fiスポットにも自動接続しそうなところか

**名無しさん＠１周年** · 2020/03/05(木) 09:25:18.26

ウィッフィーちゃんがなんだって？

**名無しさん＠１周年** · 2020/03/05(木) 09:57:35.94

ADSL有線LANの俺勝ち組