21ApacheStruts2の脆弱性(CVE-2019-0230)の攻撃イメージ3.4.5.EmotetEmotetは、情報の補取に加え、他のマルウェアへの感染のために悪用されるマルウェアである““。主に、メールに添付されたWordなどのMicrosoftOfficeファアイルのマクロを有効化することにより"感染する。Emotetに感染した場合、Windowsや各種WebサイトのログインID/パスワードといった認証情報に加え、メールのアカウントとパスワード、メール内容、アドレス帳などのメール情報が攻撃者に励取される。これらの禄取された情報を基に、Emotetの感染を拡大させるメールが大量に配信される。日本では、2019年10月に複数企業がEmotet感染を公表するなど成染事例が相次いでいた。2020年2月以降Emotetの感染につながるメールの配布は観測されていなかったものの、同年7月頃からメールの配布を確認。攻撃・司釣のイメータ受信者Aメールに添付されたOfficeファイルの有開封・マクロの有効化ーー靖革妥ーメール配信(4各種Webサイトの認証情報、こす.…………………。、メールのアカウントとパスワード、龍り[]。:メール内容、アドレス帳などの情報ここーー受信者Aからの配信を還ン攻撃者は包取した情報を薄に、差出人名に過去にメールを送理者Aからの配信をデ>偽装したメールを大量|補|受信した相手の名前を偽装し、本文も、過去のメールを引用す2る等、正規のメールへの返信を装う場合がちる。に配信し、感染を拡大還ソEmotetに感染した端末が別のマルウエアをダウンロードし、結帳果としてランサムウエアに感染した事例も報告されている。22Emotetの攻撃イメージ3.4.6.SIGRed2020年7月、イスラエルのセキュリティ企業によって、WindowsServerに含まれるWindowsDNSServerに脆弱性(SIGRed)が発見された"*。攻撃者が不正なDNSリクエストを送信するだけで、利用者が何もしなくとも任意のコードが実行可能となる危険性がある。3https://.jpcert.orjp/newsflash/2020072001.html94マクロがPowerShellを起動しPowerShellのコマンドでマルウエア本体をダウンロードして実行され、感染する35https://.secure-sketch.com/blog/cve-2020-1350-sigred96

質問: SIGRedの攻撃は危険性としてどのくらいか？
解答: この脆弱性の危険度を表す指標CVSS86は最大値の「10」であり、米国土安全保障省(DHS)は政府機関に対策を命じる緊急指令を発令した。