JPCERTからも3月3日に注意喚起 が発表されましたが、現在、マルウェア「Emotet」による攻撃手口が世界中で流行しています。

「Emotet」の感染時の被害内容や攻撃手法は日々変化しており、感染後スパイウェアにより利用サービスのユーザIDやパスワードの流出、感染者の受信メールを利用して新しいなりすましメールを送信するなどが確認されています。現在、有名サービスや企業、新型コロナウィルス対策など装ったなりすましメールによる感染が増加しており、EC-CUBE公式を装ったメールも確認されていますので、EC-CUBEご利用店舗、パートナーの皆様も十分にご注意ください。

一般的な対策として、メールに添付されたファイルやURLは容易に開かないようご注意願います。


■ EC-CUBEからのご連絡に関する送信者情報をご確認ください

EC-CUBE公式からのメールのご連絡は「@ec-cube.net」イーシーキューブ社員からのメールは「@ec-cube.co.jp」のドメインからとなります。不審かもしれないと判断に迷うメールを見かけられた際には、送信者情報の確認をお願いします。

■ マルウェア「Emotet」について

マルウェア「Emotet」は手法を変えながら流行がつづいております、最新の情報詳細は以下、参考情報もご確認ください。

参考情報:
JPCERT/CC:マルウェアEmotetの感染再拡大に関する注意喚起
https://www.jpcert.or.jp/at/2022/at220006.html

IPA
https://www.ipa.go.jp/security/announce/20191202.html