Emotetin haittaohjelma käyttää Yhdysvaltain vaalikampanjaa syötinä

emotet haittaohjelma parhaiten vaali syöttiKuuluisa haittaohjelmien jakeluajoneuvo Emotet on ollut taas toiminnassa vähän yli kaksi kuukautta pitkän tauon jälkeen aiemmin tänä vuonna. Yhden viimeisimmän Emotet-sähköpostiviestin otsikkorivi on "Team Blue Take Action", ja se on myös haitallisen tiedostoliitteen nimi.

Sähköpostin runko sisältää sanat sanoja demokraattisen kansallisen komitean verkkosivujen sivuilta. Ainoa alkuperäinen sisältö on rivi, jossa lukijaa pyydetään avaamaan liite.

emotet haittaohjelmien sähköposti
Esimerkki haitallisesta sähköpostista, jossa on Emotet-tartunnan saanut liitetiedosto - Lähde: Proofpoint.com

Tiedosto on Word-asiakirja, joka sisältää haitallisen makron. Jos vastaanottaja yrittää avata sen, häntä pyydetään ottamaan makrot käyttöön, ellei makroja ole aiemmin otettu käyttöön. Kun makrot sallitaan suorittaa, Emotet ladataan ja se tartuttaa laitteen. Tässä Emotet-kampanjassa näyttää olevan Qbot "partner01" ja The Trick seuraavan vaiheen hyötykuormina.

Proofpointin tutkijat ovat havainneet myös muita aiheita vastaavilla liitetiedostojen nimillä, joita käytetään nykyisessä Emotet-kampanjassa:

  • Valanters 2020
  • Yksityiskohtainen tieto
  • Luettelo teoksista
  • Vapaaehtoinen
  • Tiedot

Emotetin tärkein tartuntavektori on aina ollut tietojenkalastelukampanjat, jotka hyödyntävät päivän kuumia aiheita. Joten sen, että tietoverkkorikolliset käyttävät presidentinvaalikampanjaa syötinä ensimmäisen keskustelun jälkeen, ei pitäisi olla yllätys, paitsi että Emotet ei ollut aiemmin käyttänyt poliittisia teemoja tietokalasteluissa.

Emotetin operaattorit pitivät viiden kuukauden tauon maaliskuusta heinäkuuhun 2020. Emotet on ollut paluunsa jälkeen hallitseva työkalu haittaohjelmien jakelussa . Tämä kiihkeä toiminta on herättänyt paljon huomiota kyberturvallisuusyhteisöltä. Ainakin viisi kansallista tietokonepelastusryhmää ympäri maailmaa on antanut varoituksia Emotetista parin viime kuukauden aikana. Emotetillä ei ole merkkejä hidastumisesta lähitulevaisuudessa.

Jätä vastaus

ÄLÄ käytä tätä kommenttijärjestelmää tuki tai laskutuskysymyksiin. Jos haluat SpyHunter-teknisen tuen pyynnöt, ota yhteyttä suoraan teknisen tukitiimimme avaamalla asiakastukilippu SpyHunter-palvelun kautta. Katso laskutusongelmat “Laskutuskysymykset vai ongelmat” sivultamme. Yleiset tiedustelut (valitukset, oikeudelliset, lehdistö, markkinointi, tekijänoikeudet) ovat " Tiedustelut ja Palaute" sivulla.


HTML is not allowed.