Emotet（エモテット）、Chromeのクレジットカード情報を窃取する機能追加

公開日:2022/6/13 最終更新日:2022/6/14

警察庁は6月9日、Emotet（エモテット）が、Google Chromeに保存されたクレジットカード番号や名義人氏名、有効期限等のクレジットカード情報を窃取し外部に送信する機能が追加されたと発表した。

Google Chromeでは個人情報を暗号化して安全に保存しているものの、Emotetに新たに追加された機能は暗号データを復号するための鍵も同時に窃取するため、Emotetに感染するとクレジットカード情報が第三者に知られるおそれがあるという。

また、同時に情報窃取の対象となるメールソフトの種類が拡大していることが判明した。

これまでに知られているEmotet（エモテット）では、Microsoft製 Outlookから過去にやり取りしたメールの本文、メールアドレス等の情報を窃取する機能が把握されていた。

しかしながら、今回のEmotet（エモテット）では新たにオープンソースで無料で利用できるThunderbirdも情報窃取の対象としていることが確認されたという。

Emotet（エモテット）への感染をチェックする方法

Emotet（エモテット）への感染をチェックする方法として、JPCERT コーディネーションセンターが公開しているEmocheck(エモチェック)を利用する方法がある。

Emocheck(エモチェック)は無料で利用でき、随時新しいEmotet（エモテット）に対応してアップデートされている。

現在の最新版はv2.3.2となっている。

CCSIでは、最新版のダウンロード、使い方について画像付きで解説しているのでぜひ感染状況のチェックをお勧めする。

関連するこの記事も読まれています