12月の概況

2021年12月（12月1日～12月31日）にESET製品が国内で検出したマルウェアの検出数の推移は、以下のとおりです。

国内マルウェア検出数^*1の推移
2021年7月の全検出数を100%として比較

*1 検出数にはPUA (Potentially Unwanted/Unsafe Application; 必ずしも悪意があるとは限らないが、コンピューターのパフォーマンスに悪影響を及ぼす可能性があるアプリケーション)を含んでいます。

2021年12月の国内マルウェア検出数は、2021年11月から微増していました。検出されたマルウェアの内訳は以下のとおりです。

*2 本表にはPUAを含めていません。

12月に国内で最も多く検出されたマルウェアは、JS/Adware.Agentでした。
JS/Adware.Agentは、悪意のある広告を表示させるアドウェアの汎用検出名です。Webサイト閲覧時に実行されます。

12月は、Emotetへの感染を狙ったメールを引き続き観測しています。中でもEmotetのダウンローダーの1つであるDOC/TrojanDownloader.Agentの検出数が増加しています。

DOC/TrojanDownloader.Agentの検出数の月別推移（2021年・国内）
（2021年7月の検出数を100％として比較）

12月に検出されたDOC/TrojanDownloader.Agentの亜種は、マクロ付きExcelファイルとして検出していました。これらのマクロ付きExcelファイルを実行した際の画面として、以下のものを確認しています。

添付ファイルを実行した際の表示画面（上：① 下：②）

以前から確認されているダウンローダーと同様に、「編集を有効にする」「コンテンツの有効化」を続けてクリックすると、最終的にEmotetをダウンロードします。
DOC/TrojanDownloader.Agentの亜種の中で検出数上位だったEmotetダウンローダーの検出状況は以下のとおりです。

EmotetをダウンローダーするDOC/TrojanDownloader.Agent亜種の日別検出数推移 （2021年・国内）^{*3 *4}

*3 DOC/TrojanDownloader.Agent亜種のうち、検出数上位のみを掲載しています。

*4 グラフ上の凡例は、亜種ごとに割り振られた文字列を表示しています。

12月3日～9日にかけて、多数検出されていることが分かります。これらの検体では添付ファイルを実行すると、表示画面①が表示されていました。また、12月21日～12月31日の間にかけてもダウンローダーの検出があります。12月上旬の検出数と比較すると多くはありませんが、今回ご紹介した表示画面②のダウンローダーを検出したものです。

ご紹介したもの以外にも、Adobe製品のインストーラーを装ったダウンローダーが確認されています。これは、WindowsAppXインストーラーのなりすましの脆弱性（CVE-2021-43890）を悪用しており、添付ファイルではなくメール本文内のURLからダウンロードされていました。2021年12月15日のMicrosoft社のアップデートによって修正された後は、URLからマクロ付きのWordファイルやExcelファイルをダウンロードするメールが確認されています。今後もダウンローダーの変化に注意する必要があります。

ご紹介したとおり、2021年12月はEmotetへの感染を狙ったダウンローダーが増加しています。このような脅威の被害に遭わないためにも、添付ファイルを不用意に開かないことやメール本文に書かれたURLに不用意にアクセスしないことが重要です。また、添付ファイルを実行してしまった場合も、「コンテンツの有効化」をクリックしないようにしてください。そして、Emotetに感染した場合の影響や被害範囲を把握しておくことも対策として重要です。