復活した EMOTET は国内で猛威を振るっている？

復活した EMOTET が国内で猛威を振るっていることがトレンドマイクロのブログで解説されていました。

EMOTET は一度制圧されたものの 2 月頃から復活していて、その後もちょくちょく被害の報道を目にするので気になっていたのですが、2022 年第 1 四半期は日本での検出が最多だったとのこと。具体的な検出数で見てみると国内での検出数が 42,592 件に対して北米地域は 1,381 件ですから、ぶっちぎりです。

国内には何かターゲットになったり、増殖する下地になったりするようなものがあるんでしょうか。

復活したEMOTETの脅威動向解説：2022年第1四半期は日本での検出が最多 トレンドマイクロ セキュリティブログ

トレンドマイクロの観測では、EMOTETの感染被害の多くは日本国内で確認されており、次いで「アジア太平洋地域（APAC）」、「ヨーロッパ、中東、およびアフリカ（EMEA）」地域の国々でした（図1）。図2に示す通りEMOTETの背後にいるオペレータは、製造 / 教育業界などの攻撃者にとって収益性の高い業界を狙って衆目を集めることで、自身の提供するMaaSを利用したいと考える潜在顧客を増やした可能性があります。