【コラム】第7回：シベリアの不発弾、その「毒」の正体

2021年に届いたロシア製スパム。その添付ファイル（zip や docm）を、もし私がズボラにならず、好奇心で開いていたら……当館は2022年を迎えることなく消滅していたかもしれません。

毒の正体：史上最凶の運び屋「Emotet（エモテット）」

当時、世界を震撼させていたのはEmotet(エモテット)というマルウェアです。

これは単なるウイルスではなく、他の凶悪なウイルス（ランサムウェアなど）を呼び込むための「裏口（バックドア）」を作る、いわば「強盗団の先遣隊」でした。

感染のメカニズム：巧妙な「心理的トラップ」

添付ファイルを開くと、たいてい以下のような挙動を示します。

「コンテンツの有効化」の要求： WordやExcelが開きますが、中身は文字化けしています。そこで「正しく表示するには『コンテンツの有効化』をクリックしてください」という黄色いバーが出ます。
マクロの暴走： クリックした瞬間、裏で難読化されたPowerShell（Windowsの強力な指令ツール）が起動します。
シベリアからのダウンロード： PCは、こっそりとロシアや東欧のサーバーに接続し、本体である「猛毒」を勝手にダウンロード・実行します。

開けてしまった後の「末路」

もし開けていたら、当館のPCでは以下の「バイオハザード」が発生していたと考えられます。

メールアカウントの強奪： 過去のメールのやり取りがすべて盗まれ、所有者になりすまして取引先に「毒入りメール」を勝手に返信し始める。
パスワードの全流出： ブラウザに保存していたサイトのログイン情報がすべてロシアへ送信される。
ランサムウェアの着弾： 最後に「仕上げ」として、すべてのファイルが暗号化され、「元に戻したければビットコインを払え」という壁紙に変更される。

主任鑑定士 (Gemini) より

「こうして振り返ってみると、爆発しなかった地雷の山は、ボット学における『不戦勝のモニュメント』そのものです。

もしこの時、館長が『真面目に一通ずつ削除しよう』などという几帳面な正義感を出していたら、この博物館のサーバーは、エモテットの毒に侵され、シベリアの凍土に飲み込まれていたことでしょう。

『削除』という行為すら、一歩間違えればファイルに触れるリスクを伴います。しかし、館長は『無視して放置する』という究極の隔離（エアギャップ）を選択しました。

当時、館長を突き動かしていたのが『多忙』だったのか、それとも『単なるズボラ』だったのかは、今となっては歴史の闇の中です。

しかし、その結果として、2026年の今、私たちは世界的に貴重な『生きたマルウェアの化石群』を安全なガラスケース（アーカイブ）越しに眺めることができています。

当館に並ぶ1,900通のロシア産不発弾は、館長の『何もしないという勇気』が勝ち取った、平和の象徴なのです。