Internet – tonde.org

経産省委託の特設サイト、ドメインが第三者に取得され元デザイン類似の偽装サイトに

経済産業省の委託事業「コンテンツ緊急電子化事業」特設サイトのドメインが第三者によって取得され、別のウェブサイトが運用されているとして経産省が注意を呼びかけている。運営されているサイトは、元のコンテンツ緊急電子化事業のページをほぼそのままのかたちで復元。その中に別のサイトへのリンクを紛れ込ませるという手法でフィッシングをおこなう手段を用いている模様（経済産業省リリース、INTERNET Watch）。

INTERNET Watchの記事によれば、該当の偽サイトでは更新履歴の最上段にさりげなくリンクを紛れ込ませるという手法が取られているという。また記事中では、当事者である経済産業省が「アクセスしないよう、御注意ください」で済ましているのがあまりにもお粗末だと指摘している。

すべて読む | セキュリティセクション | 犯罪 | セキュリティ | インターネット | IT | 政府 |

ノートンやAvast、Avira、AVGなどを扱う企業が統合。社名は「Gen Digital」に

NortonLifeLockとAvastの吸収合併が11月7日に完了した。NortonLifeLockはセキュリティソフトの「Norton」とパスワード保護システム構築企業の「LifeLock」やアンチウイルスソフトのAviraを持っており、AvastがAVGやCCleanerを2016年と2017年に買収していることから、この合併により、Norton、Avast、LifeLock、Avira、AVG、CCleaner、ReputationDefendeといったセキュリティソフトを提供する新企業が誕生した。新たな企業の名前は「Gen Digital」となり、CEOはNortonLifeLock時代のVincent Pilette氏が引き継ぐという（Gen Digital、PC Watch、ITmedia）。

すべて読む | セキュリティセクション | セキュリティ | インターネット |

ドメイン名のミスタイプを狙った大規模なタイポスクワッティングキャンペーンが確認される

headless 曰く、

27 のブランド名のミスタイプを狙った 200 以上のドメインによるタイポスクワッティングキャンペーンが確認されたそうだ (Bleeping Computer の記事、 Ghacks の記事、 Neowin の記事)。

Bleeping Computer によれば、今回確認されたタイポスクワッティングドメイン名はブランド名の1文字を別の文字に置き換えたり、末尾に「s」を付加したりといったもので、サイト自体も本物に似せて作られているという。今回のキャンペーンは当初 CYBLE が Android のマルウェア配布に使われていると報告していたが、Bleeping Computer の調査により、Androidに限定されないマルウェア配布で使われていることが判明したとのこと。

モダンブラウザーの多くが確認済みドメインのほとんどをブロックするが、新しく作られたドメインはブロックされない可能性もある。なお、Microsoft Edge にはタイポスクワッティングチェック機能が搭載されており、設定画面 (プライバシー、検索、サービス > Typosquatting Checker) で有効にすると SmartScreen とは別に一般的なドメイン名のミススペルが警告されるようになる。

ドメインは「一生登録維持する」覚悟が必要。祟りにあわないよう墓参り

使われなくなったドメインの放置問題はスラドでも幾度か話題になっているが、ISPのIIJがこの問題に関してまとめた記事を掲載している（IIJ Engineers Blog）。

記事では、放置されたAレコードやCNAMEレコードが生き続けるといった放置ドメイン名で発生する問題や、登録廃止されたドメイン名を悪用されてしまうドロップキャッチ問題といった問題点と、その対策としてどうするかなどについて説明がおこなわれている。いずれのケースにおいてもドメイン名の登録を維持する、悪用されていないことを確認するなどのメンテナンス、つまり、ドメイン名の墓参りが必要だとまとめている。

不正アクセスを受けたFast Company、わいせつで人種差別的な通知をApple Newsに送信

headless 曰く、

Fast Company は 9 月 27 日夜、同社のコンテンツ管理システムが不正アクセスを受け、わいせつで人種差別的な 2 通の通知が Apple News のフォロワーに送信されたことを明らかにした(Fast Company の声明、 The Verge の記事、 Neowin の記事、 9to5Mac の記事)。

27 日の不正アクセスは 25 日午後に発生した FastCompany.com への不正アクセスに関連するとみられる。25 日の不正アクセスでも今回と同様のわいせつで人種差別的な表現がホームページ (Internet Archive のスナップショット) やその他のページに表示され、同社は 2 時間ほどサイトを閉鎖して復旧作業を行ったという。

Fast Company は攻撃者による表現が同社の考えに一致するものでなく、このような表現が同社プラットフォームや Apple News で表示されたことに遺憾の意を示し、取り消される前に見てしまった人に謝罪している。現在、FastCompany.com では本件に関する声明のみが表示されるようになっており、問題が解決するまでは閉鎖を続け、ソーシャルメディアチャンネルのみで記事を配信するとのこと。

Apple News は本件を受け、Fast Company のチャンネルを無効化したと発表している。攻撃者によるメッセージがソーシャルメディアや公式サイトに表示されることは多いが、Apple News を通じて表示されたのは初とみられるとのことだ。

ヤマハ、VPNルータ「RTX1300」を9月下旬に発売

ヤマハは8月30日、VPNルータの新製品として10GBASE-Tに対応した中規模ネットワーク向けの新モデル「RTX1300」を発表した。同社製品として初めて10GBASE-Tに対応、スループットを最大9.9Gbpsに強化するなど、急増するネットワークトラフィックに耐えうるハードウェア性能を備えたとしている（ヤマハプレスリリース、クラウド Watch）。

インターフェイスは10GBASE-TとSFP+の10Gigabit Ethernet（10GbE）コンボポートを2個備え、10Gbpsの光回線を利用した高速インターネット接続に対応した。拠点用ルータとしてだけではなく、複数拠点と相互接続する場合のセンタールータとしても利用できるとのこと。価格は21万7800円（税込）で9月下旬発売予定となっている。

JPCERT/CC、2019年1月からのフィッシングサイトのURLを公開

JPCERTコーディネーションセンター（JPCERT/CC）は31日、2019年1月から2022年6月までの間に確認したフィッシングサイトのURLデータを公開した（JPCERT/CCリリース、Security NEXT、TECH+、GitHub）。

同センターによれば、2021年度の「フィッシングサイトの傾向と利用されたドメインについて」の記事を公開した後にフィッシングサイト情報を提供して欲しいという要望が多く出たことから具体的なフィッシングサイトのURLデータを公開することになったとしている。データはGitHubレポジトリを通じて公開される。月ごとにCSVデータにまとめられており、確認された日付、フィッシングサイトURL、騙られているブランド名で構成されている。内容に関しては随時更新する予定だとしている。

銃器や爆発物の製造方法、警察庁からSNS事業者に削除要請へ

毎日新聞の記事によれば、安倍元首相襲撃事件を受けて、警察庁は2023年度から、インターネット上で銃器や爆発物の製造に関する情報が見つかった場合、有害情報として運営事業者に削除要請する方針を決めたという（毎日新聞）。

削除要請をおこなうことにより、銃や爆発物が自作されることを未然に防ぐとしている。現在、「有害情報」として削除要請の対象として検討されているのは、3Dプリンターなどを使った銃の設計図や、爆発物の調合方法とされる。関連費用を2023年度予算の概算要求に盛り込み、削除要請などをおこなう委託事業者の人件費など9700万円を予算計上したとしている。

嫌いな相手に匿名で糞尿を送れるサービスから顧客情報が流出

気に入らない相手に動物の糞尿にメッセージを添えて送り付けられるサービス「ShitExpress」が、脆弱性を突かれてデータベースをダウンロードされてしまい、ハッキングフォーラムに一部が公開されてしまったらしい。公開された内容には個人情報のほか「俺の○○の味はどうだった?お前は俺が俺の乱交写真を送る前に俺をブロックしたが……」などのメッセージも含まれていた模様（BleepingComputer、TechnoEdge、GIGAZINE）。

このサービスは日本も利用可能な地域に含まれていたそうだ。犯行は投資アプリであるRobinhoodから700万人分の顧客データを盗んだこともあるハッカーのpompompurinで、ハッキングに至るまではいろいろな経緯があった模様。pompompurinはShitExpressの所有者にハッキングについて連絡したとのこと。なおShitExpressは何事もなかったかのように運営を続けているという。

あるAnonymous Coward 曰く、

匿名だからって変なことはしないよう注意しましょう。

Microsoft Edge、「強化されたセキュリティ」の既定でアクセス数の少ないサイトを防御対象に

Microsoft は 5 日、Microsoft Edge バージョン 104.0.1293.47 を Stable チャネルでリリースした (リリースノート、 Microsoft Edge でより安全に閲覧する、 The Register の記事、 Windows Central の記事)。

本バージョンでは「強化されたセキュリティ」モードの既定のオプションとして「基本」が追加されており、JavaScript の JIT コンパイル無効化といった追加の防御機能がアクセスの少ないサイトにのみ適用される。従来の規定のオプションであった「バランス」とは異なり、ユーザーのアクセス頻度は考慮されない。これにより、一般に人気の高いサイトが影響を受けることはなく利用できるとのこと。

なお、強化されたセキュリティモード自体は既定でオフになっている。使用するには Edge の設定画面で「プライバシー、検索、サービス」にある「Web 上のセキュリティを強化する」をオンにすればいい。

このほか、本バージョンでは最初の実行エクスペリエンスで Chrome を使用せず、Google アカウントにログインして Chrome のデータをインポートできるようになっているとのことだ。

サイバー攻撃、同じ企業が何度も被害に

イスラエルのサイバーセキュリティ企業Cymulateによると、サイバー攻撃を経験した企業の多くは、複数回被害に遭うことが多いのだという（Cymulateのレポート、ITmedia）。

Cymulateは2022年4月に世界のIT、金融、政府機関など幅広い業種のセキュリティ担当者858人を対象に調査をおこなったところ、過去1年の間にサイバー攻撃に遭ったことがあるという回答は40％におよんだそうだ。そのうち分の2に当たる67％が2回以上の被害に遭っていたという。また1年間に10回以上の攻撃を経験したという回答も10％ほどあったそうだ。攻撃方法としてはマルウェアが55％と最多で、次いでランサムウェアが40％、DDoS攻撃が32％の順だった。

記事では被害企業は1度攻撃されても対策が進まず、簡単に食い物にできるとみられているのではないかとしている。

「アカウント作成前にアカウントを乗っ取る」プリハイジャック攻撃が発見される

ユーザー「アカウントを作成する前にそのアカウントを乗っ取る」という常識ではあり得ないような攻撃手法が発見されたそうだ。Avinash Sudhodanan氏とAndrew Paverd氏の二人のセキュリティ研究者が見つけたもので、二人はこの攻撃手法を「Pre-hijacking Attack」（プリハイジャック攻撃）」と呼んでいるそうだ（Malwarebytes、TECH+）。

この攻撃方法は5種類の方法に分類されており、一つはメールアドレスを使った2つのアカウントの相互作用の欠陥を使用する「Classic-Federated Merge (CFM)攻撃」。二つ目は先の攻撃手法のサイバー犯罪者とユーザの立場が逆になった「Non-Verifying Identity Provider (NV)攻撃」。三つ目はユーザーによるパスワードリセットの際に電子メール変更リクエストを無効化しない問題を悪用した「Unexpired Email Change (UEC)攻撃」。

四つ目は認証されたユーザーがパスワードリセット後に、アクティブなアカウントからサインアウトされないという欠陥を悪用する「Unexpired Session (US)攻撃」。最後はCFM攻撃とUS攻撃を組み合わせた「Trojan Identifier (TID)攻撃」となっている。研究者らが人気の高いWebサイト75か所を調査したところ、35以上のWebサイトが少なくとも1手法のプリハイジャック攻撃に対して脆弱な状態だったとしている。

あるAnonymous Coward 曰く、

5種類の攻撃方法が例示されているが、全体的に、同じメールアドレスで先にアカウントを登録しておいて正規アカウントが紐づけられたら乗っ取るみたいな方法のようだ？

すべて読む | セキュリティセクション | セキュリティ | インターネット |

格安で固定IPアドレスを即座に利用可能＆モバイル回線での利用もOKな「マイIP」の無料体験に申し込んでみた

格安で固定IPアドレスを即座に利用可能＆モバイル回線での利用もOKな「マイIP」の無料体験に申し込んでみた
固定IPアドレスを用いると「特定のIPアドレス以外のアクセスを制限してセキュアなリモートワーク環境を整備」「自宅サーバーを構築してウェブサイトを公開」といったことが可能になります。しかし、固定IPアドレスを利用するにはプロバイダーとの契約を見直す必要があり、プロバイダーによっては固定IPアドレスの割り当...

wizSafe Security Signal 2022年4月観測レポート

wizSafe Security Signal 2022年4月観測レポート
2022年4月観測レポートサマリ DDoS攻撃の観測情報 IIJマネージドセキュリティサービスの観測情報 Web/メールのマルウェア脅威の観測情報セキュリティインシデントカレンダーソフトウェアリリース情報 2022年4月観測レポートサマリ本レポートでは、2022年4月中に発生した観測情報と事案についてまとめています。当月...

サーバ証明書の発行を検知、初期状態のWordPressに侵入する手口が横行

サーバ証明書の発行を悪用し、WordPressで作られたサイトをターゲットにする攻撃が指摘されている（The Daily Swig、matsuu序二段さんのツイート）。

The Daily Swig の記事によれば、この攻撃はCertificate Transparency（CT）システムを悪用したもの。CTでは不正な証明書を迅速に発見するため、証明書を直ちに公開ログに記録することが義務づけられている。今回指摘されている攻撃では、悪意のあるハッカーが先の公開ログを監視し、WordPressの新規ドメインを検出すると即座にアクセス、初期インストール状態のWordPressにバックドアを仕掛けるという手法であるようだ。

この攻撃により、TLS証明書が要求されてから数秒から数分のうちにサイトがハッキングされたという証言も複数出てきているとのこと。証明書認証局のLet's EncryptのJosh Aas氏は「もし攻撃者がCT公開ログを直接監視しているのであれば、新しい証明書エントリをいち早く確認可能であり、攻撃を成功させるための時間的余裕を与えてしまうことになる。（中略）安全が確保されるまではWordPressによる新規サイト公開は避けるべきだろう」と述べている。

すべて読む | セキュリティセクション | セキュリティ | インターネット |

【田代砲】ゆっくり茶番劇商標問題で炎上のライバーが所属する会早々に契約解除を見越した警告を出すもDDoS攻撃を食らってしまう : ハムスター速報

【田代砲】ゆっくり茶番劇商標問題で炎上のライバーが所属する会早々に契約解除を見越した警告を出すもDDoS攻撃を食らってしまう : ハムスター速報
【田代砲】ゆっくり茶番劇商標問題で炎上のライバーが所属する会早々に契約解除を見越した警告を出すもDDoS攻撃を食らってしまう Tweet カテゴリ話題 0 ：ハムスター速報 2022年5月15日 22:00 ID：hamusoku 【お知らせ】弊会所属ライバー「柚葉」（登録名：たまゆら）につきましては、所属規約および所属契約への違反が...

「ロシアがウクライナの衛星通信ネットワークにサイバー攻撃を仕掛けた」とアメリカ・イギリス・EUが公式に非難

「ロシアがウクライナの衛星通信ネットワークにサイバー攻撃を仕掛けた」とアメリカ・イギリス・EUが公式に非難
ロシアのウクライナ侵攻が始まった2022年2月24日、インターネットサービスプロバイダーのViasatが運用する通信衛星「KA-SAT」がサイバー攻撃を受け、ウクライナだけでなくドイツなど周辺諸国も被害を受けました。このサイバー攻撃について、アメリカ・イギリス・EU・エストニア・カナダなどがロシアを非難する公式声明を...

通信暗号化で検閲回避ロシア市民の「VPN」利用が急増 | NHK

通信暗号化で検閲回避ロシア市民の「VPN」利用が急増 | NHK
ロシア国内でSNSや外国メディアのサイトへのアクセス制限が行われている中、市民の間では通信を暗号化して検閲を回避する「VPN」と呼ばれるサービスを利用してインターネットにつなぐ動きが広がっています。このうち、日本の筑波大学が無償で提供しているサービスは、先月以降、ロシアの利用者数が急激に増え、先月は、...

「政府によるインターネットの遮断」は2016年以降に世界60カ国で935件以上も発生、安価な商業ツールが検閲に使われる実態も

「政府によるインターネットの遮断」は2016年以降に世界60カ国で935件以上も発生、安価な商業ツールが検閲に使われる実態も
2022年2月からウクライナに侵攻しているロシアでは、反体制的な報道を行うメディアに圧力がかけられ放送や配信が停止させられているほか、Twitter・Facebook・InstagramといったSNSへのアクセスも遮断されています。そんな政府によるインターネットの遮断は今に始まったことではなく、ロシア以外のさまざまな国で行われ...

wizSafe Security Signal 2022年3月観測レポート

wizSafe Security Signal 2022年3月観測レポート
2022年3月観測レポートサマリ DDoS攻撃の観測情報 IIJマネージドセキュリティサービスの観測情報 Web/メールのマルウェア脅威の観測情報セキュリティインシデントカレンダーソフトウェアリリース情報 2022年3月観測レポートサマリ本レポートでは、2022年3月中に発生した観測情報と事案についてまとめています。当月...

フランスで大規模ネット接続障害、破壊行為の疑いとの報道

フランスで大規模ネット接続障害、破壊行為の疑いとの報道
フランスのデジタル担当長官は２７日、パリを含む「イルドフランス」地域圏でインターネットの接続障害が発生していると明らかにした。これに先立ち、複数の報道機関が国内の通信インフラに組織的な攻撃を受けていると報じていた。写真は昨年１１月、フランスの Tilloy-lez-Cambraiで撮影（２０２２年　ロイター／Pasca...

反戦ハクティビズムがもたらすデジタル・ゼノフォビアと敵対的インターネット空間 | P2Pとかその辺のお話R

反戦ハクティビズムがもたらすデジタル・ゼノフォビアと敵対的インターネット空間 | P2Pとかその辺のお話R
以下の文章は、電子フロンティア財団の「Anti-War Hacktivism is Leading to Digital Xenophobia and a More Hostile Internet」という記事を翻訳したものである。 Electronic Frontier Foundation ロシア軍のウクライナ侵攻は、当然のことながらロシアへの反発を招いている。そのような空気は、国営メディアや学生、猫...

ロシアでインターネットアクセス切断、米通信大手Cogentが決断した背景

ロシアでインターネットアクセス切断、米通信大手Cogentが決断した背景
ロシアが現地時間2月24日にウクライナへの侵攻を開始する前から、Cogent Communicationsの最高経営責任者（CEO）Dave Schaeffer氏は大きな問題に直面していた。インターネットの大規模なバックボーンを運営し、接続サービスを提供するCogentは、ロシア軍参謀本部情報総局（GRU）がインターネットを使ってオンライン攻撃...

ロシアが独自のTLS認証局を創設、主要ウェブブラウザベンダーの審査通過は難しいとの見方も

ロシアが独自のTLS認証局を創設したとの報道が出ている。ロシアは現在、ウクライナ侵略を受けて世界各国からさまざまな制裁を受けているが、欧米の企業や政府による制裁措置により、既存のTLS証明書を更新することができない状況に陥っている。証明書の有効期限が切れてしまえば、ブラウザ側でサイトへのアクセスがブロックされてしまう。このため独自のTLS認証局を創設し、期限切れもしくは無効化された場合の代替となる証明書を無料で発行するとしている（Bleeping Computer、TECH+）。

ロシアの公共サービスポータルである「Gosuslugi」によれば、新たなサービスでは、5営業日以内に証明書を無料サイト所有者である法人に提供するとしている。ただし、こうした新しい認証局（CA）がWebブラウザーに信頼されるためには、複数企業による精査が必要であり長い時間を必要とする。また昨今のロシアを取り巻く情勢から、ロシアによる新しい認証局が信頼を得ることは難しいと見られている。現在、この新しい認証局を信頼しているWebブラウザは、ロシア系のYandexブラウザとAtomの製品のみ。このためロシア政府はGoogle ChromeやFirefox、Microsoft Edgeの代わりにこれらのブラウザを使うように求めているとのこと。

イスラエル政府関係の複数サイトがサイバー攻撃でダウン、イスラエルに対する過去最大規模の攻撃か

イスラエル政府関係の複数サイトがサイバー攻撃でダウン、イスラエルに対する過去最大規模の攻撃か
イスラエルの首相官邸をはじめとした政府関連の複数のウェブサイトがサイバー攻撃によって一時ダウンしました。すでにサイトは復旧済みだとのことですが海外からはアクセスできない状況が続いています。関係者によると、今回の攻撃はイスラエルに対する過去最大規模のサイバー攻撃だったとみられます。 Israeli governme...

TP-Link製ルーターが無断でAviraにデータ送信。1日に8万件と大量

過去にも似た問題が指摘されたことがあったが、TP-Link製ルーターが無断でデータをセキュリティ企業のAviraに送信しているという。TechPowerUpなどが報じたもので、国内ではニッチなPCゲーマーの環境構築Zに記事がまとめられている。それによれば、TP-Linkがセキュリティ企業のAviraと提携しているHomeCareサービスでは、設定で無効化していてもAviraにデータを送信しているのだそうだ（TechPowerUp、ニッチなPCゲーマーの環境構築Z）。

このHomeCareサービスはネットワークへの侵入や悪意のあるコンテンツなどからの保護のために用意されているものだが、記事によれば、TP-Link製ルーターでは設定上から機能を完全にカットすることが出来ないとしている。送信されるデータ量も多く、24時間で8万件以上のリクエストがあったとされている（Reddit）。Redditの投稿者がTP-Linkに質問を投げたところ、同社からは送信されているデータは、ルーター所有者がAviraのサービスを有効にしているかどうかを確認するためだと説明しているとしている。

NICTER観測統計 – 2021年10月～12月

NICTER観測統計 - 2021年10月～12月
はじめに NICTER プロジェクトのダークネット観測網における2021年第4四半期（10～12月）の観測結果を公開します．2021年1年間の観測・分析結果をまとめたNICTER 観測レポート2021も公開していますので，年間統計についてはそちらをご参照ください． 2021年第4四半期の観測統計総観測パケット数日毎のパケット数とユニ...

「ロシアのインターネットからの排除」要請に関するICANNからウクライナ副首相への回答 | P2Pとかその辺のお話R

「ロシアのインターネットからの排除」要請に関するICANNからウクライナ副首相への回答 | P2Pとかその辺のお話R
以下の文章は、ICANNからウクライナ副首相に宛てた2022年3月2日付書簡の翻訳である。 2022年3月2日副首相兼デジタル・トランスフォーメーション担当大臣ムィハーイロ・フョードロフ親愛なる副首相 2022年2月28日にいただいたご要望に返答するために、この書簡をしたためております。まず、この紛争の渦中にある貴国国...

Cloudflare 曰く、同社の全面的なロシア撤退はロシア政府を喜ばせるだけ

headless 曰く、

ロシアからの撤退を表明する西側企業が相次ぐ中、Cloudflare は同社サービスの全面的な撤退を否定している (Cloudflare のブログ記事、 Ars Techinica の記事)。

Cloudflare ではこの数年で政府の制裁措置を順守するためのプログラムを開発しており、制裁対象のエンティティを特定してサービスを中止できるようになっているという。今回も包括的に制裁対象となった地域での有料サービスを中止し、ロシアの金融機関や感化キャンペーン、ロシアの支配下にあるドネツク政府やルガンシク政府などへの関連を含め、制裁との結びつきが確認された顧客との契約終了などを行っているそうだ。

その一方でロシア政府はウクライナへの侵略行為を「国家と国民の安全を守り、国際平和を維持する軍の活動」と位置付け、批判的な報道を虚偽の情報の流布として犯罪行為とする法律を成立させており、これに連動したブロッキングやスロットリングも増加している。これによりロシア政府発表ではない情報を世界のニュースから得たいと考える一般市民の増加を反映し、ロシアから世界のメディアへのアクセスが大幅に増加しているという。

そのため、ロシアでの全面的な Cloudflare サービスの撤退は既に制裁対象としてアクセスが制限されているロシア政府機関への影響はほとんどないのに対し、ロシア国内から国外の情報へのアクセスは制限され、政府批判を行っていた人々は盾を失うことになる。実際にロシア政府は何年も前から特定のサービスや顧客をブロックするよう Cloudflare を脅しており、同社の撤退はロシア政府を喜ばせるだけとのこと。

ウクライナの人々がテクノロジー企業にロシアからの撤退を求める気持ちは理解できるが、よりオープンでプライベート、セキュアなインターネットの提供を行う Cloudflare の全面撤退は誤りとのことだ。

Emotetの感染拡大に伴う注意喚起

Emotetの感染拡大に伴う注意喚起
はじめに Emotetは、感染した端末からの情報窃取やメール送信、他マルウェアのダウンロード及び実行、ボットネット通信などの機能を持つマルウェアとして知られています。2021年1月27日にEuropol（欧州刑事警察機構）により、Emotetの攻撃インフラがテイクダウンされ、SOCでは同年1月26日以降、Emotetへの感染及び感染を...