Emotetは、攻撃者から送付されるメールの添付ファイルやURLからの感染経路をメインとしたマルウェアの一つです。攻撃者は、件名や内容を工夫して巧妙に業務関係者からのメールを装い、マクロ付きのOfficeファイル(ExcelやWordなど)を悪用した添付ファイルのダウンロードを促します。その添付ファイルをダウンロードするとマルウェアに感染する仕組みとなっています。
マルウェア対策として、不正な添付ファイルやURLを検出する仕組みや、マルウェア本体のダウンロードサイトをブロックするといった対策が必要となります。また、仮にマルウェアに感染したとしても他のプログラムに影響を与えないようにするサンドボックス環境、安全なプログラムを学習した機械学習型検索機能を備えたセキュリティソフトの導入なども有効です。
