ITmedia Security Week 2022�Ă�Day2�u�����ւȂ���Z�L�����e�B�v�]�[���̊�u���ŁA�Z�L�����e�B���T�[�`���[3�l�ɂ��p�l���f�B�X�J�b�V�����u�����̂��߂̒n�ł߂��@�����͂����ߘa�Ȃ̂Łv���s��ꂽ�B�C���^�[�l�b�g�C�j�V�A�e�B�u�̍��ݐ��j���ASB�e�N�m���W�[�̒ҐL�O���A�upiyolog�v���^�c����piyokango�����W�܂�A�g�Z�L�����e�B�̍ŐV�����h�Ƃ͏��X�قȂ�x�N�g���ł̉�b���J��L����ꂽ�B
���̋L���͉������ł��B����o�^�i�����j����ƑS�Ă������������܂��B
�@���ݎ��A�Ҏ��Apiyokango���̓|�b�h�L���X�g�u�Z�L�����e�B�̃A���v���^�c���ŁA�����Ȃɂ��u�T�C�o�[�Z�L�����e�B�Ɋւ��鑍����b����܁v�Ƃ����`�ŔF�߂�ꂽ�A�A�C�e�B���f�B�A�̃Z�~�i�[�ł���ϐl�C�̂��郊�T�[�`���[�������B
�@�`���A�Ҏ��́u�Z�L�����e�B�Ɋւ���ŐV����ǂ��|������A�C�ɂ����肷��l�������Ă����B�w��X�ǂ��|���Ă��Ȃ��ƁA�u���Ă��ڂ�ɂȂ邩���x�ƕs���ɂȂ�l�����邾�낤�B�������A�V�������Ƃ�����ǂ��|���Ă��Ă��A�����Ƃ��Ă��܂�����A���ׂ����Ƃ������Ă�����ƁA��b���l���Ȃ��܂ܐi��ł悢�̂��B����̃f�B�X�J�b�V�����ł́A�ς��䂭����ɒǂ��|������Ȃ��炢�������~�܂�A���낻����������Ȃ��g��b�h�����v�����m�F�������v�ƒ�Ă����B
�@���ݎ����u�ω������������A�����ς���āA�����ς��Ȃ��̂��ɒ��ڂ��ĕ����Ă��炦��v�Əq�ׂ�B
�@�Ҏ����܂����グ���̂́A�O���猩�����g�D�̌`�͂ǂ������Ă��邩�Ƃ����|�C���g���B�����̑g�D���T�C�o�[�U����Ƃ��āA���܂��܂ȃZ�L�����e�B���i�����Ă��邱�ƂɈ٘_�͂Ȃ����낤�B�������A�Ҏ��́u����Ă���Ǝv���Ă��邾���ŁA�O����ǂ������Ă��邩�m�F�ł��Ă���g�D�͑����͂Ȃ��̂ł͂Ȃ����v�Əq�ׂ�B
�@�����ĒҎ��́A3�̋C�ɂ��Ăق����|�C���g�\�\�u���Y�Ǘ��v�u�A�N�Z�X����v�u�Ǝ㐫�Ǘ��v���s�b�N�A�b�v����B
�@���Y�Ǘ��ɂ́APC�̏��݂�Œ莑�Y�Ƃ��Ă̊Ǘ��̑��ɁA�����������Ǘ����Ă���IP�A�h���X�͈̔͂◘�p�ȂǁAIT�Z�L�����e�B�̈Ӗ��ł̊Ǘ����܂܂��B
�@�uIP�A�h���X���������A�����������łȂ��A���܃A�N�e�B�u��IP�A�h���X��w�ǂ̃T�[�o�𗘗p���Ă��邩�x�Ȃǔc���ł��Ă��邩�ǂ������C�ɂ��Ăق����B���ɃN���E�h�̓V�X�e����lj��폜���邱�Ƃ��ȒP�Ȃ̂ŁA���������������܂߂����Y�Ǘ����ł��Ă��邩�ǂ��������v�i�Ҏ��j
�@�V�X�e�������݂��Ă��邱�Ƃ�c���ł����Ƃ��Ă��A����ɑ���A�N�Z�X���䂪�ł��Ă��邩�ǂ������m�F���邱�Ƃ��d�v���B�C���^�[�l�b�g����̓��B���\���ǂ����AID�Ɋւ��Ă͓�v�f�F�ȂǂŐ��䂵�Ă��邩�ǂ����Ȃǂ��`�F�b�N����K�v������B
�@�u�����e�i���X�̌o�H��A�W��Ќo�R�ŐN������鎖�Ⴊ�����Ă���B�������A�M�p������Ōo�H������Ă�����̂����A����ł��K�v�ȃ|�[�g�AID�ɍi��̂͊�{���̊�{�B����ɂ��Ă͐ݒ肵�����肾���ł͂Ȃ��A�O�������I�Ƀ|�[�g�X�L���������A�ω��ɋC���t����悤�ɂ���Ƃ悢�B���̍ۂɂ͊��ɗ��p��c�����Ă���IP�A�h���X�����ł͂Ȃ��A���L���Ă���IP�A�h���X�S�Ăɍs���̂��������낤�v�i�Ҏ��j
�@����ɁA�Ǝ�i�������Ⴍ�j���Ǘ��������ɉ����B�A�N�Z�X����������Ȃ��ʐM�����钆�A�O���ɘI�����Ă���OS�A�T�[�o�A�T�[�r�X�̐Ǝ㐫���_���Ă���B�Ⴆ��VPN�@�킪�ŐV�̏�ԂɂȂ��Ă��Ȃ��������߂ɐN�����������Ⴊ���₽�Ȃ��B�ŐV�̏�ԂɂȂ��Ă��邩�ǂ����̊Ǘ����K�v���B
�@�����ĒҎ��́A����3�ɉ����āu��̐��v�Ƃ����L�[���[�h��lj�����B�u������3���A�Ⴆ�ΊO�ɗ���ł��郁���e�i���X�Ǝ҂ɂ�点�Ă���̂ł͓���̂ł͂Ȃ����B�x���_�[�C���ɂ��Ĕc���ł��Ă��Ȃ��̂Ȃ�A���ꂩ��ł��w���܂��傤�x�Ƌ������������v�i�Ҏ��j
�@���Y�Ǘ��A�A�N�Z�X����A�Ǝ㐫�Ǘ���3�̍��ڂɂ��č��ݎ��́u�Z�L�����e�B�Ɋւ��鎑����e��K�C�h���C���ł͐^����Ɏw�E������{���ڂ��v�ƕt��������B���ȏ��I�ȃ|�C���g�����A�����炱���u�������Č���˂Ȃ�Ȃ��Ƃ������Ƃ́A��{�Ȃ̂ɁA����Ă������Ȃ̂ɘR��Ă��邩�炾�B���Ԃ��z���ƈقȂ��Ă���̂�������Ȃ��B�����炱���������K�v������̂ł͂Ȃ����v�i���ݎ��j
�@���ݎ��͂��̌���ɑ��A�u�N���E�h�T�[�r�X�ɂ�����w�ӔC���L���f���x�ɋ߂��ɂȂ��Ă���̂ł͂Ȃ����v�Ɩ���N����B�u�N���E�h�T�[�r�X�ɂ����ẮA�N���E�h�T�[�r�X���ƎҁA�����ė��p�҂̊Ԃłǂ��܂ő���ɔC���A�ǂ����瑊��̐ӔC�ɂł��邩�v�Ƃ����������m�Ɉ�����Ă���B�������AIT�V�X�e���S�ʂɂ����Ă͑���ɐӔC���ۓ������āA�C���邱�Ƃň��S���邱�Ƃ����ԂƂ��đ��݂���̂ł͂Ȃ����B����ɂ��ĒҎ��́u����Ă�����Ă������A����ł���̂�����ł��Ă���͂��ƍl�������B��Ƃ��O�����邱�Ƃ͂ł��Ă��A�g�ӔC�h���O�����邱�Ƃ͂ł��Ȃ��v�Ƙb���B
�@�u���Ђɐ�含���Ȃ�����A��含�����Ƃ���ɗ��ނ̂͂悢���A�����������Ƃ��̐ӔC�܂ł͓������Ȃ��B�ӔC�����L������g�݂��ł��ĂȂ��ƁA��{�I�Ȃ��Ƃ��R��Ă��܂��̂ł͂Ȃ����B���{�I�ȏ��K����������Ȃ����A�g��I�ɂ��C���h�A���邢�́g��낵������Ă���h�ł����܂��ɂȂ��Ă��镔����������Ȃ��B���̃^�C�~���O�ŁA��O�ғI�Ȏ��_�ŁA��������������������Ƃ悢�v�i���ݎ��j
�@2�ڂ̘b��́uEmotet�v���Bpiyokango���́AEmotet����x�̓e�C�N�_�E�����ꗎ���������ɂ�������炸�A2021�N������Ăѓ��{�̑g�D���P���Ă��邱�Ƃ��s�b�N�A�b�v����B�ł́A�e�C�N�_�E���O��2020�N�ƁA���܂ł͂������������ω������̂��낤���B
�@piyokango����Emotet�ɂ��U���ɂ����āA�g�D�̃��[���𓐂ݏo���A���̕��ʂ����p����`�ŕs���R�����Ȃ����u�X���b�h�n�C�W���b�N�v�̎�@�́u���������g���Ă���v�Əq�ׂ�BEmotet�Ɋւ��Ă͑傫�Șb��ɂȂ������Ƃőg�D�ɂ��������s���Ă������A���́g��悯�h�Ƃ��Ăׂ̍��ȕ����̕ω��͑����Ă���B�����Ċ�������2020�N�Ɣ�r���Ĕ�Q����5�{�ɂȂ������Z������B
�@�u�����[�X���e��Ƃ���o�āA�w�E�`�͊������Ă��Ȃ����A�Ȃ肷�܂����[���ɒ��ӂ��x�Ƃ����̂��悭�ڂɂ���BEmotet�̔F�m���i�݁A�g�ŋ��E�C���X�h�Ȃǂƕ\�������قǁB���܂ł̓Z�L�����e�B�W�̑g�D�Ȃǂ���̘A�����Ȃ��Ă��A�s�R���[���̓�����葊���Emotet�����̉\�����l���A����悩�璼��Emotet�������^���A��������P�[�X���������̂ł͂Ȃ����v�ipiyokango���j
�@piyokango���͂���܂ł�Emotet�ɂ�������̕ω����܂Ƃ߂邪�A���ݎ��͂�������āu1�N�Ƃ������Ԃ��������ɂ�������炸5�{�Ƃ����̂͂Ȃ��Ȃ̂��낤���v�Ƌ^���悷��B����ɑ���piyokango���́A�u�ׂ��ȕω��͂��������A������������Emotet�́g�l�����܂��h������g���Ă���B���̕����̃P�A������Ȃ������̂ł͂Ȃ����v�Ǝw�E����B�܂�A�ł��Ă���悤�Ŏ��͒n�ɑ�����������Ƃ͂Ȃ��Ă��炸�A�u�U���҂��{�C���o���A���{�����������^�[�Q�b�g���ƔF�����ꂽ�̂ł͂Ȃ����v�ƍ��ݎ��͐��@����B
�@�u�{���A�T�C�o�[�U���ւ̑�Ƃ́A�U���҂Ɂw�育�킢���肾�x�Ǝv�킹��̂��h�䑤�̐�p�̂͂��ŁA�w�����͖ʓ|����������ʂ̂Ƃ���ɍs�����x�Ǝv�킹��K�v������B���������ƁA���{���w�ȒP�ɍU���ł��鑊�肾�x�Ǝv���Ă��邩������Ȃ��v�i���ݎ��j
�@�Ҏ�������ɂ��āA�X���b�h�n�C�W���b�N�����ŃV���[�g�J�b�g�t�@�C����}�N���t�@�C���Ȃǎ�@�̕ω������邪�A�u���̌��PowerShell�����s����킯�ŁA�������̕����ɂ����Ă͕ς���Ă��Ȃ�����������B���{�I�ȕ����ɓ��ݍ��߂Ă��Ȃ��̂��傫�ȗv���ł͂Ȃ����v�Əq�ׂ�B
�@�܂��AEmotet�̍L����ɂ́u���������[���͊J���ȁv�Ƃ����A�l�ɗ����Ɉˑ����Ă��邱�Ƃ��u�v���̈�ł͂Ȃ����v��3�l�͎w�E����B���[���́u���Ƃ����Ă����܂����قǍI���ɂȂ��Ă���A�w�������ƋC�t���x�ƌ����Ă������v�i���ݎ��j�ł���A�Ҏ��́u���[�U�[�ɉ��炩�̃A�N�V�������N�������āA����������Ƃ����͉̂��\�N���̂��炠���@�B�V�X�e���ʂʼn��������Ȃ���Ȃ�Ȃ��B�J�����Ȃ���Α��v��������Ȃ����A�ʂ����Ă���Ȃ��Ƃ��ł���̂��B�ȑO�͒��ڂ���Ă������[���P���ɂ����Ă��A�J�������[���ɂ��邱�Ƃ͂܂������B�����_�̂悤�Ȃ��Ƃ���葱���Ă��邩��A����Ă��܂��Ă���̂ł͂Ȃ����v�Ƒ�����B
�@�����ĒҎ��́A�u���������A�����Emotet�����̘b�ł͂Ȃ��v�Ǝw�E����BEmotet�ȊO�̃}���E�F�A�ł��A�N���o�H���������̂͂�������B���܃T�C�o�[��Ԃɂ́AEmotet�ȊO�ɂ�������Ȃ��قǂ̃}���E�F�A����ь����B�uEmotet�͔��ɕ�����₷�����A�wEmotet�����̑�x�ƂƂ炦��̂͂�߂Ăق����v�Əq�ׂ�B
�@Emotet�̊������������邱�ƂŁA�����͖h���Ă��g�Ȃ肷�܂��h�̑ΏۂƂȂ�ȂǁA�i��ł���g�D���������܂��\���������Ȃ��Ă���B���̂悤�ȏł́A�u���Ђ��g�������Ă��Ȃ��h���Ƃ��ǂ����炩�ɂ��Ă������Ƃ����_���ۑ�ƂȂ�v��piyokango���͏q�ׂ�B���S�Ɋ������Ă��Ȃ����Ƃ��ؖ�����̂͑�ύ�����A�u�ǂ��܂łȂ�Β��ׂ��邩�v�Ƃ������Ƃ͎��O�Ɋm�F���ׂ����낤�B
�@3�ڂ̘b��́u�����T���v���B�u�����ă����T���Ƃ����̂́A�����T���E�F�A�����������ďd�v�ȃf�[�^��t�@�C�����Í���������̂����ł͂Ȃ��A���̑O�ɏ���𓐂ލU���҂������Ă��邩�炾�B�����n�S�ʂ������ł͏q�ׂ����v�ƒҎ��͏q�ׂ�B�����T���̍U���҂��g����i�u�A�^�b�N�x�N�^�[�v�Ɋւ��āA�Ҏ���Coveware�����������A�����[���������ʂ����B
�@2�̃O���t�̍������A�����T���E�F�A�̍U���x�N�^�[�̎��n�ڂ��B�ł��U���҂����p���Ă����̂̓����[�g�f�X�N�g�b�v���o�R�����U���ŁA2�Ԗڂ̓��[���A���X�������ĐƎ㐫�A���̑��̏��ƂȂ��Ă���B�Ҏ������ڂ���̂́A�Ԃ��O���t�Ŏ�����Ă���Ǝ㐫���B
�@�u���[������[�g�f�X�N�g�b�v����̐N���́A�Ǝ㐫�ɔ�ׂ�Z�p�I�ɂ͍��x�ł͂Ȃ��B�������A�����T���̍U���҂��ώ@����ƁA�t�H�[�����Łw�Z�L�����e�B�\�t�g���I��i�������j����e�N�j�b�N��L����x�Ƃ������A�y�l�g���[�V�����e�X�g�̋Z�p�����҂��W���Ă���v�i�Ҏ��j
�@�����ĉE���́A�g�D�̋K�͂��ƂɎg����U����@���O���t�����Ă���B���������ƁA�g�D���傫���Ȃ�ɂ�ă����[�g�f�X�N�g�b�v�ł͐N���ł��Ȃ��Ȃ��Ă������Ƃ�������B�Ǝ㐫�Ǘ�����[�g�f�X�N�g�b�v�̃A�N�Z�X�Ɋւ��āA���Ƃ͊Ǘ����������肵�Ă��邱�Ƃ����R�ł͂Ȃ����Ɛ��@�����B
�@�傫���g�D�قǁA�����T���̍U���ΏۂƂ��Ă͑��z�̐g����������߂�B�Ǝ㐫�Ǘ��̃R�X�g�͑傫���A���������\���������B����Ɍ����A�Ǝ㐫�ɂ��U���Ȃ�Β����K�͂̊�Ƃł�������@�����̂܂g����B�u����2�̃O���t����A����͐Ǝ㐫��_�����U��������ɑ����Ă����̂ł͂Ȃ����A�ƍl���Ă���v�i�Ҏ��j
�@�����b�����ł͂Ȃ��B�Ҏ��͑����āu�ł��A��͕ς��Ȃ��v�Ƒ�����B�����[�g�f�X�N�g�b�v�A���[���A�Ǝ㐫�Ƃ������N���o�H���ς��Ȃ��ȏ�A��{�ɒ����ɑĂ���Ύ��邱�Ƃ��w�E����B�u���Ƃ����͂��܂������Ă��Ȃ������Ƃ��Ă��A��邱�Ƃ͌����Ă���v�i�Ҏ��j
�@����܂��A�Ҏ��̓����T���̍U���o�H��������x��������B
�@���܂��܂Ȍo�H�͂��邪�A�Ҏ���5�������o�H�̓��ɏ��3�Ɋւ��Ắu�}�Ɍ��ꂽ���̂ł͂Ȃ��A���肫����Ȃ��́B��s�}���E�F�A�̓o�b�N�h�A�Ɠǂݑւ��Ă悢�v�Əq�ׂ�B��������b����邱�Ƃ��A���܍s���ׂ��������낤�B
�@�Ҏ��͍����̃T�C�o�[�h���@�Ɋւ���_���ɁA������Ƃ�����a�����o���Ă���Ƃ����B�u���x�ȍU����O�ɁA�N������ē�����O�Ƃ����b�ɕ�߂��Ă���̂ł͂Ȃ����B�������A�N�������O��A�����Ă��܂��O��͂悢���A��������������܂ł��������Ă������������A�F����Ăɂ������������Ă���Ɗ뜜���Ă���B�N������邱�Ƃ�100���h�����Ƃ͂ł��Ȃ����A�N��������낻���ɂ��Ă����킯�ł͂Ȃ��v�i�Ҏ��j
�@���ݎ�������ɓ�������B�u�S���������ł͂Ȃ����A���x�ȍU�������Ă��邱�ƂŁw������N������Ă������x�Ƃ������Ƃɂ���ւ���Ă��邱�Ƃ�����v
�@���ĕW�I�^�U�����b��ɂȂ�������́A�����������ăZ�L�����e�B�̍����ǂ�����Ă����B�������A���̍����ǂ͐Ǝ㐫�ɂ���ĊȒP�Ɍ������Ƃ��������Ă��Ă���B����ƁA���͏o���b��ɂȂ�A�o�Ă��������`�F�b�N���邱�Ƃɒ��ڂ��W�܂��Ă��Ă���B�u�������A���������͂����l���Ȃ��Ă悢�킯�ł͂Ȃ��B�ς�炸�d�v�Ȃ̂ɂ�������炸�A�V�������˂Ȃ�Ȃ����Ƃɖڂ������߂��Ă���̂ł́v�ƍ��ݎ����q�ׂ�B
�@�����T���ɂ��U���͐N���^���ގ�Ȃǂ̃X�e�b�v�ňقȂ�A�N�^�[�����݂��邱�Ƃ�����A�N������ŏI�X�e�b�v�܂Œ������Ԃ�������ꍇ������B�G���h�|�C���g�����i�ňÍ����𐅍ۂŖh�����Ƃ�������ł��A���ɍU���҂������O���ɕs���ɑ�������ł���A�U���Ƃ��Ă͐������Ă��܂��ꍇ������B
�@�u���̂悤�Ȏ��Ⴞ�ƁA�N�����ꂽ���_�Ŕ��������Ă���B�N���O��ł͂܂����ꍇ������B�����T���Ɋւ��ẮA�N���O��Ƃ�����p���Ԉ���Ă���ꍇ������v�i���ݎ��j
�@�Z�L�����e�B�̐��E�ł́A��{�����낻���ɂ��g��̒e�ہh�̂悤�Ȗ��\�Ȑ��i�����߂Ă��܂������Ƃ����ۑ肪����B�����đ����̏ꍇ�A�܂��ɂ��܍U�����s���Ă���悤�Ȃ��̂ɑR���邽�߂ɁuEmotet��v�u�����T���E�F�A��v�����߂Ă��܂��B�������A3�l�̃��T�[�`���[�́u����ł͂����Ȃ��v�ƌx����炷�B
�@�u�����������܂߁A�x���_�[�́wEmotet��x���f���A���ڂ��W�߂����Ȃ�͕̂�����B�������A�O��ƂȂ��b�I���Y��Ă͂Ȃ�Ȃ��v�ƍ��ݎ����q�ׂ�ƁA�Ҏ��́u��b�H�����O�Y�O�Y�̂܂܁A���̏�ɂ��ꂢ�ȃ}���V���������ĂĂ��_���v�Ǝw�E����B
�@�U���̎�@���ς������A�����ς�����肵�Ă��A���̕ω��ɂ�����Ȃ��g�y��h����ɓ���Ȃ���Ȃ�Ȃ��B�����T����Emotet�̌���܂��A���̊�b�̕����������̑g�D�ɂ��邩�ǂ����\�\�B�u�N�������M���Ȃ����炱���A����̘b�����������ɁA���܈�x�����炢�����Ăق����v��3�l�͒��߂�����B
�@�uEmotet�����T����ł͂Ȃ��A��{�I�Ȃ��Ƃ�����A�����̋��ЂɑR�ł���B����̘b�ł́A�V�������Ƃ͉�������Ă��Ȃ���������Ȃ��B����̂��Ƃ��������̂��������ƂȂ�A���̑�ւ́g�y��h�ƂȂ�Ǝv���v�i�Ҏ��j
WannaCry�����AStruts 2�Ǝ㐫�A���I�ܗցA���̂Ƃ��u�ނ�v�͉������Ă����̂�
�T�C�o�[�Z�L�����e�B�l�C����A�ځg���W�ҁh
EmEditor��u�I�oQ�̖сv�ɋC�t����eBookJapan�Ɍ���A�u�L���v�̂���ׂ��p���Ƃ�Copyright © ITmedia, Inc. All Rights Reserved.
��IT eBook