個人を対象とした攻撃にとどまらず、組織の根幹を揺るがしているのがマルウェアEmotetの存在だ。過去に交わされた実際のメールスレッドを盗み出し、取引先や同僚になりすまして悪意あるファイルを送りつける手法で猛威を振るう。
業務で広く使われるMicrosoft Outlookなどのメールクライアントは、こうした攻撃の標的となりやすい。受信者は「過去のやり取りの続き」だと信じ込み、警戒することなく添付されたExcelやWordファイルを開いてしまう。ファイルを開いてマクロの実行を許可した瞬間、端末は遠隔操作の配下に置かれ、機密情報や連絡先データが外部へ流出する。聞き覚えのある差出人からのメッセージであっても、マクロの有効化を求められた場合は操作をストップする判断が必要だ。
