Emotet

Emotet je započeo kao bankarski trojanac prije nekih pet godina, ali pretvorio se u mnogo više. U današnje vrijeme postao je jedan od najopasnijih botneta i bacača zlonamjernog softvera koji se unajmljuje. Kako bi u potpunosti unovčili napade, Emotet često odbacuje nove bankarske trojance, kombajne za e-poštu, mehanizme samopromočivanja, krađe informacija, pa čak i ransomware.

Sigurnosni istraživači primijetili su da su akteri prijetnji iza Emoteta uzeli ljetni odmor, počevši u lipnju 2019. godine, u kojem su čak i zapovijedne i kontrolne (C2) aktivnosti prestale. Kako su se ljetni mjeseci počeli zaključivati, sigurnosni istraživači počeli su primjećivati porast aktivnosti C2 infrastrukture Emoteta. Od 16. rujna 2019. Emotet je već u punom pogonu s pojačanom kampanjom za neželjenu poštu, oslanjajući se na socijalni inženjering.

Emotet cilja korisnike računala putem mamljivih kampanja za neželjenu poštu

Jedan od najvažnijih genijalnih načina na koji su žrtve Emoteta bile ukradene putem e-pošte. Zlonamjerni softver prelazio bi u pristiglu poštu žrtve i kopirao postojeće razgovore, koje će potom koristiti u svojim e-mailovima. Emotet će citirati tijela stvarnih poruka u "odgovoru" na nepročitani e-mail žrtve, u namjeri da ih navelo da otvore privitak priloženi malwareu, obično pod krinkom dokumenta Microsoft Word.

Ne treba puno mašte da biste vidjeli kako se netko koji očekuje odgovor na razgovor koji je u tijeku mogao zavarati na ovaj način. Nadalje, oponašanjem postojećih razgovora putem e-pošte, uključujući originalni sadržaj e-pošte i zaglavlja predmeta, poruke postaju mnogo slučajnije i izazovnije za filtriranje po sustavima protiv neželjene pošte.

Ono što je zanimljivo je da Emotet ne koristi e-poštu iz koje je ukrao sadržaj da bi ga poslao potencijalnoj žrtvi. Umjesto toga, podignuti razgovor šalje drugom botu u mreži, a zatim e-poštu šalje s potpuno drugog mjesta, koristeći potpuno odvojeni odlazni SMTP poslužitelj.

Prema sigurnosnim istraživačima, Emotet je koristio ukradene razgovore putem e-pošte u oko 8,5 posto poruka o napadu prije ljetnog stanja. S obzirom da se sezona godišnjih odmora pri kraju, ova je taktika postala sve istaknutija i čini gotovo četvrtinu cjelokupnog Emotetovog odlaznog prometa putem e-pošte.

Cybercrooks koriste Emotet za krađu osobnih podataka

Alati na raspolaganju cybercrooksima koji žele ukrasti osobne podatke s računala gotovo su beskrajni. Jednostavno se događa da je Emotet vrsta prijetnje od zlonamjernog softvera koja je vrlo učinkovita u iskorištavanju načina na pokretanje masovnih kampanja protiv neželjene pošte koja širi zlonamjerni softver osmišljen za krađu podataka od nesumnjivog korisnika računala. Način na koji Emotet djeluje je otvaranje stražnjih vrata za ostale računalne prijetnje visokog rizika, kao što je trojanski konj Dridex, koji je posebno dizajniran za krađu podataka od korisnika računala koristeći agresivne tehnike krađe identiteta.

Kad ga koristi ispravna vrsta hakera ili cybercrook-a, Emotet se može koristiti na način da se infiltrira u računalo za učitavanje i instaliranje više prijetnji zlonamjernim softverom. Uprkos tome, dodatno instalirane prijetnje mogu biti opasnije tamo gdje se mogu povezati na poslužiteljski i upravljački (C&C) poslužitelj radi preuzimanja uputa koje se izvode na zaraženom sustavu.

Učinke Emoteta nikada ne treba uzimati olako

U svakom slučaju, prijetnja od zlonamjernog softvera dalekosežna kao Emotet, korisnici računala trebali bi poduzeti potrebne mjere opreza kako bi spriječili napad. S druge strane, oni koji su napali Emoteta htjet će pronaći potrebni resurs za sigurno otkrivanje i uklanjanje prijetnje. Ako dopustite da se Emotet pokreće na računalu tijekom dužeg vremenskog razdoblja, rizik od ekstenzibilnog ukrašavanja podataka povećava se.

Korisnici računala koji mogu odgoditi uklanjanje Emoteta ili poduzimanje odgovarajućih mjera opreza izložit će svoje osobne podatke pohranjene na računalu, što bi moglo dovesti do ozbiljnih problema poput krađe identiteta. Štoviše, Emotet je teško otkriti prijetnju, a to je postupak koji prvenstveno izvodi ažurirani antimalware resurs ili aplikacija.

Korisnici računala uvijek bi trebali biti oprezni prilikom otvaranja e-poruka s prilozima, posebno one koji sadrže privitke u obliku dokumenata Microsoft Word, što je poznato da je metoda kojom Emotet koristi za širenje zlonamjernog softvera.

Povratak Emoteta

U jednom trenutku 2019. godine, Emotetovi poslužitelji za upravljanje i kontrolu na kojima se zatvaralo ostavljajući sustav zaražene prijetnjom da ne mogu biti pod kontrolom počinitelja iza Emoteta. Međutim, nedugo nakon zatvaranja C&C servera, Emotet se vratio iz mrtvih, gdje su hakeri ne samo stekli kontrolu nad Emotetom, već koriste legitimne web stranice za širenje prijetnje putem neželjene kampanje prvo hakiranje web stranica.

Emotetovi programeri navodno su ciljali na oko 66.000 adresa e-pošte za preko 30.000 imena domena, od kojih su mnoge domene pripadale zakonitim web lokacijama koje su bile hakirane. Neke legitimne web lokacije koje su stvorili Emoteti napali su sljedeće:

• biyunhui []. com
• broadpeakdefense []. com
• charosjewellery []. co.uk
• customernoble []. com
• holyurbanhotel []. com
• keikomimura []. com
• lecairtravels []. com
• mutlukadinlarakademisi []. com
• nautcoins []. com
• taxolabs []. com
• think1 []. com

U osnovi, vidjet ćemo porast zaraze zlonamjernim softverom sigurno kako vrijeme odmiče. Kao što su istraživači iz Cisco Talosa primijetili: "Kad prijetnja ne prestane, vjerovatno je da ih neće nestati zauvijek", razrađujući: "Umjesto toga, prijetnja grupi se vraća s novim MOK-ima, taktikama, tehnikama i postupaka ili novih inačica zlonamjernog softvera koji mogu izbjeći postojeće otkrivanje. "

SpyHunter otkriva i uklanja Emotet

Emotet Snimaka Zaslona