S0367 Emotet

Emotet has been observed leveraging a module that can scrape email addresses from Outlook.^[3][4]

Emotetは、Outlookから電子メールアドレスをスクレイピングできるモジュールを利用していることが確認されています。

Emotet has been observed adding the downloaded payload to the HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Run key to maintain persistence.^[6][7][8]

Emotetは、ダウンロードしたペイロードをHKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Run　に追加し、永続化することが確認されています。

Emotet has been observed using a hard coded list of passwords to brute force user accounts. ^{[9][6][7][10][3]}

Emotetは、ハードコードされたパスワードのリストを使用して、ユーザーアカウントをブルートフォースすることが確認されています。

Emotet has used Powershell to retrieve the malicious payload and download additional resources like Mimikatz. ^{[6][2][8][11][12]}

EmotetはPowershellを使用して、悪意のあるペイロードを取得し、Mimikatzのような追加のリソースをダウンロードしています。

Emotet has been observed creating new services to maintain persistence. ^[7][10]

Emotetは、永続化のために新しいサービスを作成することが観察されています。

Emotet has been observed dropping browser password grabber modules. ^[2][4]

Emotetは、Outlookから電子メールデータをスクレイピングするモジュールを利用していることが確認されています。

Emotet has been observed leveraging a module that scrapes email data from Outlook.^[3]

Emotetは、Outlookから電子メールデータをスクレイピングするモジュールを利用していることが確認されています。

Emotet is known to use RSA keys for encrypting C2 traffic. ^[2]

Emotetは、C2トラフィックの暗号化にRSAキーを使用することが知られています。

Emotet has been observed dropping password grabber modules including Mimikatz. ^[2]

Emotetは、Mimikatzを含むパスワード取得モジュールをドロップすることが確認されています。

Emotet has been delivered by phishing emails containing attachments. ^{[15][9][6][7][13][2][8][12][4]}

Emotetは、添付ファイルのついたフィッシングメールで配信されています。

Emotet has been observed injecting in to Explorer.exe and other processes. ^[8][1][7]

EmotetはExplorer.exeや他のプロセスに注入することが確認されています。

Emotet leverages the Admin$ share for lateral movement once the local admin password has been brute forced. ^[9]

Emotet は、ローカル管理者パスワードがブルートフォースされると、Admin$共有を利用して横展開します。

Emotet has maintained persistence through a scheduled task. ^[7]

Emotetは、スケジュールされたタスクによって永続化します。

Emotet has been observed leveraging a module that retrieves passwords stored on a system for the current logged-on user. ^[7][3]

Emotetは、現在ログオンしているユーザーのシステム上に保存されているパスワードを取得するモジュールを利用していることが確認されています。

Emotet has relied upon users clicking on a malicious link delivered through spearphishing.^[1][12]

Emotetは、スピアフィッシングで配信された悪意のあるリンクをユーザーがクリックすることを当てにしています。

Emotet can brute force a local admin password, then use it to facilitate lateral movement.^[9]

Emotetは、ローカルの管理者パスワードをブルートフォースで取得し、それを使って横展開をスムーズにすることができます。