ProofpointのThreat Insightチームは、有名なマルウェアであるEmotetを配信しようとするグローバルな悪意のある電子メールキャンペーンを観測しました。このキャンペーンは1つのメッセージに複数のトピックスに関連するルアーを含んでおり、次の4つの要素の組み合わせから構成されます：
- 有名なスウェーデンの環境活動家グレタ・トゥーンベリ
- クリスマス休暇
- 環境意識と行動主義
- 英タイム誌がトゥーンベリを「Person of the Year」に選出
図1は、Proofpointが観測した悪意のある英語の電子メールメッセージの例を示しています。
図1：グレタ・トゥーンベリの名前を使った悪意のある英語の電子メールのサンプル
左下隅にあるように、メールには「Support Greta Thunberg.doc」（グレタ・トゥーンベリをサポート）という名前のMicrosoft Word文書が添付されています。受信者がこの添付ファイルを開くと、Emotetマルウェアがインストールされます。
Emotetは2014年から存在しており、最近劇的な復活を遂げたバンキング型トロイの木馬です。Proofpointの2019年第3四半期の脅威レポートで、Emotetが四半期の悪意のあるメール全体の12％近くを占めたことがわかりました。
Emotetの攻撃対象はグローバルであることが知られていますが、この攻撃も例外ではありません。.comメールアドレスを狙ったことに加えて、以下の国のトップレベルドメインに関連付けられた電子メールアドレスを使用した悪意のある電子メールを確認しました（確認された量が多かった順）：
- 日本
- ドイツ
- イタリア
- アラブ首長国連邦
- オーストラリア
- イギリス
- スイス
- 欧州連合
- アメリカ
- オーストリア
- カナダ
- シンガポール
また、.eduドメインが他よりも狙われていることも、興味深い点です。実際、特定の国に関連付けられているドメインよりも多くの.eduドメインが攻撃されていることがわかりました。これは、トゥーンベリが学生や若者の間で強く支持されていることを考えると、理にかなっています。
これらの攻撃は、標的の設定だけでなく、各種言語に対応したルアーの使用においてもグローバルです。Proofpointの研究者は、スペイン語、イタリア語、フランス語、ポーランド語で件名を付けた悪意のあるメールを観測しました。これらの言語によるルアーと件名の例を以下に示します。
このキャンペーンは、ホリデーシーズンであっても、攻撃者が人々の善意を狙うことをためらわないということを示しています。また、環境意識の高まりと、グレタ・トゥーンベリが世界的に有名であることの証明であるということもできます。攻撃者はルアーを慎重に選択します：多くの点で、ルアーは公共の関心と認知を反映するバロメーターなのです。
言語に依存しない件名
- Greta Thunberg
- Greta
- **Greta**
- *Greta*
- ===Greta===
- =Greta Thunberg=
- =Greta=
- FW: *Greta*
- Greta
- Greta Thunberg
英語の件名
- Support Greta
- Support Greta - Time Person of the Year 2019
- Support Greta Thunberg
- Support Greta Thunberg - Time Person of the Year
- Support Greta Thunberg - Time Person of the Year 2019
- **Support Greta**
- FW: Support Greta - Time Person of the Year 2019
スペイン語の件名
- Apoya a Greta
- Apoya a Greta Thunberg
イタリア語の件名とサンプル
- Sostieni Greta
- Sostieni Greta - Time Person of the Year 2019
- Sostieni Greta Thunberg
- Sostieni Greta Thunberg - Time Person of the Year
- Sostieni Greta Thunberg - Time Person of the Year 2019
図2：グレタ・トゥーンベリの名前を使ったイタリア語の悪意のあるメールのサンプル
フランス語の件名とサンプル
- Soutenez Greta - Time Person of the Year 2019
- Soutenez Greta Thunberg
- Soutenir Greta
図3：グレタ・トゥーンベリの名前を使ったフランス語の悪意のある電子メールのサンプル
ポーランド語の件名とサンプル
- Wspieraj Greta
- Wspieraj Greta - Time Person of the Year 2019
- Wspieraj Greta Thunberg
- Wspieraj Greta Thunberg - Time Person of the Year 2019
- Wspieraj Greta Thunberg - Time Time of the Year
図4：グレタ・トゥーンベリの名前を使ったポーランド語の悪意のあるメールのサンプル