みなさんこんにちは！おさかなです！
今回は「EmoCheck」について、書いていこうと思います！
それでは、レッツゴー！！！！！
・Emotetに感染していないかどうかチェックしたい方
・マルウェア感染の疑いがある方
・セキュリティを勉強中の方
「EmoCheck」って何？
「EmoCheck」とは、悪名高きマルウェア「Emotet(エモテット)」に感染しているかどうかチェックできるツールのことです！(助かる〜✨)
GitHubからファイルをダウンロードするだけで、すぐ使用できます。
https://github.com/JPCERTCC/EmoCheck/releases
Emotet（エモテット）とは、2014年に発見された非常に強い感染力を持つマルウェアです。不正メールの添付ファイルが主要な感染経路で、情報窃盗に加えて他のウイルスの媒介もおこないます。一度侵入されれば他のウイルスにも次々と感染してしまうため、甚大な被害に発展する危険性が高いマルウェアとして有名です。
「サイバーセキュリティ.com」より引用
https://osakanav.com/ami-infected
実際に使ってみよう！
ファイルをダウンロードしよう！
それでは早速サイトにアクセスしましょう！
ページを少しスクロールすると「Assets」という項目があります。(発見！)
それぞれのOSに合わせて、exeファイルをダウンロードしましょう！(ポチッと)
64bit … x64
32bit … x86
(あともう少し…☕)
起動しよう！
ダウンロードしたexeファイルを、クリックして起動すると…？
こんな感じの画面が開きました！(おお！)
何も操作せずに、少し待つと…？
「Emotetは検知されませんでした。」と結果が表示されました！(ひと安心🍵)
「以下のファイルに結果を出力しました。」とあるので、確認してみましょう！(おー！)
エクスプローラーを起動して、ファイルを探します。
(ありましたー！)
ファイルの中身は、こんな感じです！(ふむふむ…。)
これでEmotetの感染チェックは完了です！(お疲れ様でした🍪)
Emotetの感染事例
最後にサクッと「Emotetの感染事例」をまとめました！
Emotetは、メールに添付された「Wordファイルなど」を実行し「有効化」させることで感染するケースが多くあります。
対策として、マルウェア付きのメールが検知できる「セキュリティソフトの導入」や、OSを最新状態にアップデートするなどしましょう。
「Wordマクロの自動実行の無効化」も効果的です。
2022年
https://cybersecurity-jp.com/news/63890
https://cybersecurity-jp.com/news/63406
https://cybersecurity-jp.com/news/63254
2019年〜2020年
https://cybersecurity-jp.com/news/39810
https://cybersecurity-jp.com/news/34022
最近またEmotetが急増してきたよね…。
ねー。こまめにチェックして、感染を予防しよう！
これで全ての操作は完了です。(やった～！)
お疲れ様でした☕
ここまで読んでくださり、ありがとうございました！
