[UTMの突破について] Emotetメールの添付がパスワード付ZIPファイルの場合、ファイルが暗号化されているためウイルスチェックはされなかったのではないでしょうかね。 [振る舞い検知突破について] 以前、Emotetは、振る舞い検知対策も考慮されたつくりになっている。という記事を読んだことがあります。 悪いいみで改良された振る舞い検知対策の効果があったのですね。 振る舞い検知で検知されない方法の例をここでかくわけにはいきませんが、そういう手法も開発されているということです。 Emotetは常に悪い意味で改良されており、officeアドインとしてつくられたものもあります。 攻撃側は、防御技術を攻略する手法を考えています。過信しないことです。