不正アクセスとEmotet関連の個人的メモ

このポストは文字数 約：1072文字、約 2分で読めます。

不正アクセス関連

Windows Live Writerを使っていなければ関係ない、そうですが。
お知らせ来てたんで。

WordPressの「wlwmanifest.xml」ファイルに対するアクセス制限と設定機能追加のお知らせ
https://www.xserver.ne.jp/news_detail.php?view_id=8826
2022年3月7日(月)から、wlwmanifest.xmlの海外からのアクセス制限。
コンパネから一応設定はできるみたいです。

WordPress, wlwmanifest.xmlは不正アクセスで狙われてる。非公開にしよう！
https://tadtadya.com/wordpress-wlwmanifest-xml-rejection/
いっそ非公開が一番面倒なくていいのかもしれませんね。
私はWindows Live Writerなるものを使ってない（今回初めて知った）のでサクっと非公開を選択。

上記サイトにあるようにhtaccessに記述すると↓のようになります。
コレが一番楽でいいかも。

Emotet関連

【Emotetに感染した.jpメールアドレス、2020年ピーク時の約5倍 – 要注意
https://news.livedoor.com/article/detail/21776194/

NICTに届いたEmotetへの感染を狙ったメール（2021年12月～2022年2月）
https://blog.nicter.jp/2022/03/topic_emotet_2022/

政府が注意喚起したマルウェア「emotet」の概要と脅威
https://www.hitachi-solutions-create.co.jp/column/security/emotet.html
めっちゃわかりやす。

あぶねーあぶねーってリンクばっか載せてもしょうがないので

【22年最新】Emotet（エモテット）とは？感染急増の手口や対策方法（Emotet（エモテット）に感染した場合の対応方法）
https://cybersecurity-jp.com/column/34114#Emotet-5

EMOTETに感染したら？感染を抑える方法と駆除方法を知りたい
https://businessonline.trendmicro.co.jp/sb/smb/problem_021.asp

チェックツール

「Emotet」感染チェックツール「EmoCheck」を無料公開。JPCERT コーディネーションセンター
https://ccsi.jp/781/