マルウェア「Emotet」ヤバい　Chromeに保存されたクレカ情報を復号キーと一緒に外部に送信

警察庁は6月9日、マルウェア「Emotet」の最新の解析結果を公表した。同庁によると「Google Chrome」に保存されたクレジットカード番号や名義人氏名、カードの有効期限を盗み、外部に送信する機能が追加されたことを確認したという。

　Chromeは個人情報を暗号化して保存しているが、Emotetの新機能は、暗号化されたデータを復号するための鍵も同時に盗み出すため、保存したクレジットカード情報が第三者に知られるおそれがあるとしている。

　2022年に入ってからEmotetの感染拡大は続いており、直近では埼玉大学や京都大学大学院が教職員用PCに感染したと発表している。トレンドマイクロによると、2022年第1四半期のEmotet感染状況は、他の地域と比べて日本が突出していたとしている。
https://news.yahoo.co.jp/articles/738f7ad66b3ec51686d4231a3d255eaf7a45658d

てかChromeは情報保存しようとすんなや

>>2
別にしなけりゃいいじゃん

 Emotetへの感染を狙う攻撃メールの中には、正規のメールへの返信を装う手口が使われている場合があります。
これは、攻撃対象者（攻撃メールの受信者）が過去にメールのやり取りをしたことのある、実在の相手の氏名、メールアドレス、メールの内容等の一部が流用された、あたかもその相手からの返信メールであるかのように見える攻撃メールです(*1)。
このようなメールは、Emotetに感染してしまった組織から窃取された、正規のメール文面やメールアドレス等の情報が使われていると考えられます。すなわち、Emotetへの感染被害による情報窃取が、他者に対する新たな攻撃メールの材料とされてしまう悪循環が発生しているおそれがあります。

　なお、正規のメールへの返信を装う手口の事例はこの他にもあり、例えば2018年11月、Emotetとは異なるウイルスへの感染を狙う日本語の攻撃メールでも悪用されたことを確認しています(*2)。今後もこの手口は常套手段となりうることから、注意が必要です。
https://www.ipa.go.jp/security/announce/20191202.html

>>4
何を保証するの？

これはエモい

エモネト容赦ないな

保存するGoogleさんに責任があるのでは？

またFirefox最強説が示されてしまったか

鍵一緒に盗めるなら意味ねーな

Androidやばくね？

ブラウザのクレカ情報消すわ

マジかよエモやん

ブラウザにクレカ情報登録

ふつう保存しないよね

感染源はメール添付のファイルがメイン？

つっよｗ

edgeもやばいのか？

Googleなんとかしろよ

google日本語入力も勝手に記憶してるもんな

これGoogleに責任あるだろ

職場のメールに、取引のある業者から漏れたのか迷惑メールめっちゃ来まくるわ
民間の小規模事業者とかめっちゃEmotetひっかかってんじゃないか？

スマホでも感染するタイプなのかコレは

ブラウザに何も情報保存してない

なにこれやべー

こういうのあるからfirefox使ってたのになあ

エ口サイト覗かなきゃ無問題の奴だろ
どうせ

パスも勝手に提案して保存する癖に
ログイン画面で黙りだすのやめろよ

な？Googleだろ？