JPCERT/CC、マルウェア「Emotet」のチェックツールの配布を終了 ～脆弱性あり、ただちに利用の停止を

JPCERT/CC、「EmoCheck」の配布を終了

　一般社団法人JPCERTコーディネーションセンター（JPCERT/CC）が4月10日、セキュリティチェックツール「EmoCheck」の配布を終了したと発表した。

　「EmoCheck」は、システムがマルウェア「Emotet」に感染していないかどうかを確認できるツール。2020年2月からオープンソースで提供されていた。

マルウェア「Emotet」に感染していないかどうかを確認できるツール「EmoCheck」

　JPCERT/CCによると、「EmoCheck」にはDLL読み込みに関する脆弱性（JVN#00263243）があるとのこと。また、最近は「Emotet」の脅威がないこともあり、配布終了を決めたようだ。「EmoCheck」は窓の杜ライブラリにも収録されていたが、3月末で掲載を終了している。

　本脆弱性は、修正の予定がないようだ。JPCERT/CCは、まだ「EmoCheck」を利用しているユーザーへただちに利用を停止するよう呼びかけている。