Emotet (バンキング マルウェア)（エモテット）

概要

Emotet は 2014年7月発生したロシア系バンキング マルウェア → モジュラーマルウェア + ボットネット進化 (TA542・Mealybug・Mummy Spider グループ) ・Operation Ladybird LE 摘発 (2021年1月・8カ国 連携) → 2021年11月復活 + 2024年現在も活動・「ボットネット主流 + Trickbot + Ryuk + Conti 連携感染ベクター」。Emotet は2014年7月発生で、「ロシア系 TA542/Mealybug/Mummy Spider グループ + バンキング マルウェア → モジュラーマルウェア + ボットネット進化 + Trickbot + Ryuk + Conti 連携感染ベクター」で2014-2024年 業界主流ボットネット + ランサムウェア感染ベクター。Emotet の革新点: ① 2014年7月 バンキング マルウェアとして発生 でEastern Europe バンキング標的 ② 2017年-モジュラーマルウェア + ボットネット進化 でバンキング機能を Trickbot に委譲 + Emotet は感染ベクター + ボットネット専門化 ③ メール 添付 + Office マクロ + リンク + ハイパーリンク悪用 で主要感染ベクター業界主流 ④ Trickbot (情報窃取) → Ryuk/Conti (ランサム) 連携 で多段階感染チェーン業界主流確立 ⑤ Operation Ladybird (2021年1月27日 LE 摘発) で英 NCA + 米 FBI + ユーロポール + 8カ国 LE 連携で Emotet インフラ押収 + 多くの C&C サーバ無効化。Emotet 進化: ① 2014年7月 Emotet v1 (バンキング マルウェア) ② 2017年 Emotet v3 (モジュラー化 + 別機能をモジュール化) ③ 2018-2020年 Trickbot + Ryuk/Conti 連携感染ベクター主流 ④ 2021年1月27日 Operation Ladybird LE 摘発 でEmotet インフラ押収 + 多くの C&C サーバ無効化 ⑤ 2021年4月25日 LE が Emotet アンインストールコマンド配信 (新規感染防止) ⑥ 2021年11月 Emotet 復活 (TrickBot 経由再展開) ⑦ 2022-2024年 Emotet 継続活動 + 後継ボットネット (IcedID + QakBot + 等) と並行。

主な特徴・仕組み

• 発生: 2014年7月 (Emotet v1 初感染確認)
• 国家関与: ロシア (TA542 / Mealybug / Mummy Spider グループ)
• 進化: v1 (2014年・バンキング) → v3 (2017年・モジュラー化) → 連携感染ベクター (2018年-)
• 感染ベクター: メール 添付 + Office マクロ + リンク + ハイパーリンク
• 動作: ボットネット + モジュラーマルウェア + 多段階感染ベクター
• 連携: Trickbot (情報窃取) → Ryuk/Conti (ランサム) 連携感染チェーン
• 2018-2020年 主流: Emotet → Trickbot → Ryuk 連携で 米国主流標的 + 大規模組織 ランサム被害
• Operation Ladybird (2021年1月27日 LE 摘発): 英 NCA + 米 FBI + ユーロポール + 8カ国 (オランダ + ドイツ + フランス + リトアニア + カナダ + ウクライナ) LE 連携
• 2021年4月25日 LE Emotet アンインストールコマンド配信: 新規感染防止
• 2021年11月 Emotet 復活: TrickBot 経由再展開
• 2022-2024年 継続活動: 後継ボットネット (IcedID + QakBot) と並行
• 総被害: 米国 $2.5B (推定・2018-2020年・Conti + Ryuk 経由)
• 2026年現在も活動: Emotet 継続活動 + 後継ボットネット主流脅威

スペック比較表

具体例・対応製品

• Emotet (2014年7月初感染) : ロシア TA542 グループ
• Operation Ladybird (2021年1月27日 LE 摘発) : 英 NCA + 米 FBI + 8カ国 LE 連携
• Trickbot (Emotet 連携・情報窃取) : ロシア Wizard Spider
• Conti / Ryuk (Emotet 経由感染ランサム) : ロシア Wizard Spider
• 2021年11月 Emotet 復活 : LE 摘発後 11ヶ月で活動再開

自作PCでの選び方・注意点

Emotet は2026年現在 「ボットネット主流 + Trickbot + Ryuk + Conti 連携感染ベクター」。重要な歴史: ① 2014年7月 Emotet v1 発生 (バンキング マルウェア) ② 2017年 Emotet v3 モジュラー化 + ボットネット進化 ③ 2018-2020年 Emotet → Trickbot → Ryuk 連携感染チェーン主流 ④ 2020年9月 UHS Health System 感染 (Emotet → Trickbot → Ryuk・$67M 損失・米国 病院ランサム史上最悪) ⑤ 2021年1月27日 Operation Ladybird LE 摘発 (英 NCA + 米 FBI + ユーロポール + 8カ国 LE 連携) ⑥ 2021年4月25日 LE Emotet アンインストールコマンド配信 (新規感染防止) ⑦ 2021年11月 Emotet 復活 (TrickBot 経由再展開・LE 摘発後 11ヶ月) ⑧ 2022-2024年 Emotet 継続活動 + IcedID (2024年5月 LE 摘発) + QakBot (2023年8月 LE 摘発・Operation Duck Hunt) と並行 ⑨ 2024-2026年 後継ボットネット (Bumblebee + Pikabot + DarkGate + 等) 業界主流移行進行中。重要な教訓: ① モジュラーマルウェア + ボットネット進化 でEmotet は感染ベクター + ボットネット専門化 + Trickbot (情報窃取) + Ryuk/Conti (ランサム) 連携感染チェーン業界主流確立 ② メール 添付 + Office マクロ + リンク悪用 で主要感染ベクター業界主流 + Microsoft 365 + Office マクロデフォルト無効化対策 ③ Operation Ladybird LE 摘発 (2021年1月) は業界最大規模 LE 連携作戦だが11ヶ月で復活 + LE 摘発後継続的活動 でLE 効果限定 ④ 2018-2020年 Emotet → Trickbot → Ryuk/Conti 連携感染チェーン で米国主流標的 + 大規模組織 ランサム被害 (推定$2.5B) ⑤ 2024-2026年 後継ボットネット (Bumblebee + Pikabot + DarkGate) 業界主流移行進行でランサムウェア + ボットネット業界主流脅威継続。

関連用語との違い

• WannaCry: 北朝鮮 Lazarus・2017年5月・身代金型ランサム。
• Ryuk: ロシア Wizard Spider・2018年-現在・Targeted ランサム + Emotet 経由感染。
• Conficker: 不明・2008年11月・Worm 自動拡散。

よくある質問（FAQ）

Q1: Emotet → Trickbot → Ryuk 連携とは？ A: ① Emotet (感染ベクター) + メール 添付 + Office マクロで初期感染 ② Emotet が Trickbot (情報窃取・バンキング情報) ダウンロード + 実行 ③ Trickbot が Ryuk/Conti (ランサム) ダウンロード + 実行 + 大規模組織標的 + 身代金 BTC $100K-$1M。

Q2: Operation Ladybird の効果？ A: 2021年1月27日 英 NCA + 米 FBI + ユーロポール + 8カ国 (オランダ + ドイツ + フランス + リトアニア + カナダ + ウクライナ) LE 連携で Emotet インフラ押収 + C&C サーバ無効化 + 2021年4月 アンインストールコマンド配信・しかし 11ヶ月で復活 + 効果限定。

Q3: 2026年現在の脅威？ A: Emotet 継続活動 + 後継ボットネット (Bumblebee + Pikabot + DarkGate) 業界主流移行進行 + ランサムウェア (LockBit + Black Basta + Royal + BlackByte) 連携感染ベクター主流脅威・Microsoft Office マクロデフォルト無効化 (2022年7月) で対策進展。