2019/12/16(月)週 添付ファイル付不審メール（Emotet -> Trickbot）の調査

日本向けEmotetの送信は止まる気配がなく、継続してばらまかれ続けています。
平日は毎日、土日は止まることが多いですが、稀に土曜日にも配信されることがあります。
なお、2019年は12/20を最後に、Emotetのメール配信は休止しています。

■日時
2019/12/16(月) 16:00頃 - 2019/12/20(金)

■追加ペイロード
Emotetに感染すると、更に不正送金マルウェアのTrickbotに感染することを確認しています。

■件名

▼変化

12/18から、クリスマス関連の件名が出てきました。
クリスマスにKFCは日本のみの風習ですが、それを理解していたようです。ただし、テーブルの予約、という本文で、持ち帰りで食べる、というところまでは理解していなかったようです。
・メリークリスマス
・KFC
・KFCテーブル

また、12/18から、賞与関連の件名が=※■□▼◆◎●★☆でデコられるようになりました。
賞与関連の件名は世界的に利用されていましたが、件名がデコられるようになったのは、日本のみのようです。

▼該当期間に観測した、日本語本文の件名一覧
・返信型
[実際のメール件名]
RE: [実際のメール件名]
・偽装返信型
[受信者メールアドレス]
・請求書関係
ご入金額の通知・ご請求書発行のお願い
請求書の件です。
請求書送付のお願い
3月の請求書
表示用のアカウントの請求書
請求書
特別請求書
確認レター
請求書の送信
請求書ステータスの更新
あなたの請求書
・汎用件名
コメント
データ
・クリスマス関係
メリークリスマス
KFC
KFCテーブル
・賞与関係
11月賞与
12月賞与
19.12月賞与関係会社請求について
2019冬・業績賞与支給
2019月賞与
届
払
払届
月賞与
賞与
賞与支
賞与支払
賞与支払届
賞与支給に際しての社長メッセージ
* 賞与支払届 *
** 払 **
** 賞与支給に際しての社長メッセージ **
= 賞与支払 =
== 賞与支払 ==
== 賞与支払届 ==
== 賞与支給に際しての社長メッセージ ==
=== 20.12月賞与関係会社請求について ===
=== 賞与支払 ===
※ 19.12月賞与関係会社請求について ※
※ 賞与支払届 ※
※※ 19.12月賞与関係会社請求について ※※
※※ 賞与 ※※
※※ 賞与支払 ※※
※※ 賞与支払届 ※※
※※ 賞与支給に際しての社長メッセージ ※※
※※※ 2019冬・業績賞与支給 ※※※
※払※
※賞与支払※
■ 払届 ■
■ 賞与支払 ■
■ 賞与支給に際しての社長メッセージ ■
■□ 12月賞与 ■□
■□ 賞与支払届 ■□
■□■ 20.12月賞与関係会社請求について ■□■
■□■ 賞与支払 ■□■
■□■ 賞与支給に際しての社長メッセージ ■□■
□■ 賞与支払届 □■
□□□ 賞与支払届 □□□
▼▼ 賞与支払届 ▼▼
▼▼ 賞与支給に際しての社長メッセージ ▼▼
▼▼▼ 20.12月賞与関係会社請求について ▼▼▼
▼▼▼ 払 ▼▼▼
▼賞与支払届▼
◆ 12月賞与 ◆
◆ 19.12月賞与関係会社請求について ◆
◆ 2019冬・業績賞与支給 ◆
◆ 届 ◆
◆ 賞与支 ◆
◆ 賞与支払届 ◆
◆◆ 12月賞与 ◆◆
◆◆ 払 ◆◆
◆◆ 賞与支 ◆◆
◆◆ 賞与支給に際しての社長メッセージ ◆◆
◆◆◆ 賞与支払 ◆◆◆
◎ 払届 ◎
◎ 賞与支 ◎ Itochu.co
◎ 賞与支給に際しての社長メッセージ ◎ Itochu.co
◎◎ 賞与支払届 ◎◎
◎◎◎ 20.12月賞与関係会社請求について ◎◎◎
◎◎◎ 2019冬・業績賞与支給 ◎◎◎
●● 12月賞与 ●●
●● 賞与支払 ●●
●●● 12月賞与 ●●●
★ 賞与支払届 ★
★ 賞与支給に際しての社長メッセージ ★
★★★ 届 ★★★
★★★ 賞与支 ★★★
★★★ 賞与支払届 ★★★
☆ 賞与支払届 ☆
☆12月賞与☆
☆☆☆ 賞与 ☆☆☆
☆届☆
☆賞与☆