Emotet

Emotet начинал как банковский троян около пяти лет назад, но превратился в гораздо большее. В настоящее время он стал одним из самых опасных ботнетов и вредоносных программ для аренды. Чтобы полностью монетизировать атаки, Emotet часто сбрасывает новые банковские трояны, харвестеры электронной почты, механизмы самораспространения, похитители информации и даже вымогателей.

Исследователи в области безопасности отметили, что субъекты угрозы, стоящие за Emotet, взяли летние каникулы, начиная с июня 2019 года, когда даже командование и контроль (C2) прекратились. Однако по мере того, как летние месяцы стали заканчиваться, исследователи в области безопасности начали наблюдать рост активности инфраструктуры Emotet C2. По состоянию на 16 сентября 2019 года Emotet уже в полном разгаре с усиленной спам-кампанией, опирающейся на социальную инженерию.

Emotet ориентирован на пользователей компьютеров с помощью заманчивых спам-рассылок

Один из самых гениальных и угрожающих способов заражения жертв Emotet - кража содержимого электронной почты. Вредоносная программа удаляет почтовый ящик жертвы и копирует существующие разговоры, которые затем использует в своих электронных письмах. Emotet процитирует тела реальных сообщений в «ответе» на непрочитанное электронное письмо жертвы, чтобы обманом заставить их открыть вложенное вредоносное ПО приложение, обычно под видом документа Microsoft Word.

Не нужно много воображения, чтобы увидеть, как кого-то, ожидающего ответа на продолжающийся разговор, можно обмануть таким образом. Кроме того, благодаря имитации существующих сообщений электронной почты, в том числе подлинного содержимого электронной почты и заголовков тем, сообщения становятся гораздо более рандомизированными и сложными для фильтрации антиспамовыми системами.

Что интересно, Emotet не использует электронную почту, из которой он украл контент, чтобы отправить его потенциальной жертве. Вместо этого он отправляет отмененный разговор другому боту в сети, который затем отправляет электронную почту из совершенно другого места, используя совершенно отдельный исходящий SMTP-сервер.

По данным исследователей в области безопасности, Emotet использовала украденные электронные письма примерно в 8,5% сообщений о нападениях до своего летнего перерыва. Однако, поскольку сезон отпусков подошел к концу, эта тактика стала более заметной, составляя почти четверть всего исходящего почтового трафика Emotet.

Cybercrooks использует Emotet для кражи личных данных

Инструменты в распоряжении киберкруксов, пытающихся похитить личную информацию с компьютеров, практически бесконечны. Так уж получилось, что Emotet представляет собой разновидность угрозы вредоносного ПО, которая очень эффективна при использовании для запуска массовых спам-рассылок, распространяющих вредоносное ПО, предназначенное для кражи данных у ничего не подозревающего пользователя компьютера. Emotet работает так, чтобы открыть бэкдор для других компьютерных угроз высокого риска, таких как троянский конь Dridex, который специально разработан для кражи данных у пользователя компьютера с использованием агрессивных методов фишинга.

При использовании подходящим типом хакера или киберкрука Emotet может использоваться для проникновения на компьютер для загрузки и установки множества угроз вредоносного ПО. Тем не менее, дополнительно установленные угрозы могут быть более опасными, если они могут подключаться к командным и управляющим серверам (C & C) для загрузки инструкций для выполнения в зараженной системе.

Эффекты Emotet никогда не следует воспринимать легкомысленно

В любом случае угрозы со стороны вредоносного ПО, столь же серьезной, как Emotet, пользователи компьютеров должны принять необходимые меры предосторожности, чтобы предотвратить такую атаку. С другой стороны, те, кто был атакован Emotet, захотят найти необходимый ресурс для безопасного обнаружения и устранения угрозы. Если вы разрешите Emotet работать на компьютере в течение длительного периода времени, риск того, что данные будут украдены экспоненциально, возрастет.

Пользователи компьютеров, которые могут отложить устранение Emotet или принять надлежащие меры предосторожности, подвергают риску свои личные данные, хранящиеся на ПК, что может привести к серьезным проблемам, таким как кража личных данных. Кроме того, Emotet представляет собой трудную угрозу для обнаружения, которая в основном выполняется обновленным ресурсом или приложением для защиты от вредоносных программ.

Пользователям компьютеров всегда следует проявлять осторожность при открытии электронных писем с вложениями, в частности, теми, которые содержат вложения в форме документов Microsoft Word, что, как известно, является методом, который Emotet использует для распространения вредоносных программ.

Возвращение Emotet

Однажды в 2019 году серверы управления и управления Emotet были закрыты, в результате чего системы, зараженные угрозой, были свободны от контроля со стороны злоумышленников, стоящих за Emotet. Однако вскоре после закрытия серверов C & C Emotet вернулся из мертвых, где хакеры не только получили контроль над Emotet, но и используют законные веб-сайты для распространения угрозы посредством спам-кампаний, сначала взломав сайты.

По сообщениям, разработчики Emotet выбрали около 66 000 адресов электронной почты для более чем 30 000 доменных имен, многие из которых принадлежали законным сайтам, которые были взломаны. Вот некоторые из законных сайтов, на которые напали создатели Emotet:

• biyunhui [.] ком
• broadpeakdefense [.] ком
• charosjewellery [.] co.uk
• customernoble [.] ком
• holyurbanhotel [.] ком
• keikomimura [.] ком
• lecairtravels [.] ком
• mutlukadinlarakademisi [.] ком
• nautcoins [.] ком
• taxolabs [.] ком
• think1 [.] ком

По сути, мы увидим рост числа заражений вредоносными программами по мере развития. Как отмечают исследователи из Cisco Talos: «Когда группа угроз умолкнет, вряд ли они исчезнут навсегда», уточнив: «Скорее, это открывает возможность группе угроз вернуться с новыми IOC, тактиками, методами и процедуры или новые варианты вредоносных программ, которые могут избежать существующего обнаружения. "

SpyHunter обнаруживает и удаляет Emotet

Emotet Скриншотов