Фишинговая бот-сеть Emotet
IT / Новости
информбезопасность сеть
19.4.2022

Фишинговая бот-сеть Emotet опять активизировалсь

Один из самых опасных ботнетов в мире – Emotet вновь замечен в массовых атаках. Число нападений во всем мире выросло в три раза с февраля 2022 года.

Это первая гиперактивность бот-сети после затишья. Деятельность Emotet была остановлена благодаря совместным усилиям правоохранительных органов из разных стран в  2021 году.

Сегодня число атакованных пользователей выросло с 2 843 в феврале до 9 086 в марте, а число попыток – с 16 897 в феврале до 48 597 в марте, то есть более чем в три раза, сообщает «Лаборатория Касперского».

Emotet – это одновременно контролируемая сеть зараженных устройств для атак и вредоносное ПО, способное извлекать разные виды данных. Наиболее часто Emotet заражает устройства через спам-письма с вложенным вредоносным макросом Microsoft Office. Этот макрос позволяет запускать вредоносную команду PowerShell и затем загрузчик, который устанавливает сообщение с командно-контрольным сервером и вводит в действие следующие вредоносные модули.

Исследователи «Лаборатории Касперского» сумели проанализировать 10 из 16 модулей, большинство из которых использовались Emotet в том или ином виде в прошлые годы. Текущая версия Emotet может создавать автоматизированные спам-рассылки, которые в дальнейшем распространяются по сети через зараженные устройства, собирают почтовые адреса и сами письма из приложений Thunderbird и Outlook, а также пароли из популярных браузеров.

«Сейчас, во время нового всплеска активности бот-сети Emotet, число атак пока несравнимо меньше по сравнению с прошлым масштабом. Но очевидно, что операторы ботнета активизировались, и высока вероятность того, что угроза будет широко распространяться и впредь», – считает эксперт по кибербезопасности «Лаборатории Касперского» Алексей Шульмин.

Изображение: Pixabay.com

Еще по теме

Поможет ли Open Source устранить дефицит на рынке решений информбезопасности?

Как налоговый мониторинг влияет на эффективность бизнеса

Российский рынок интернета вещей ожидает двукратный рост в ближайшие три года

Как эффективно провести автоматизацию учетных функций

Крупные платформы предлагают делиться компетенциями под присмотром регулятора

ИБ-компании констатируют повышенный спрос на свои разработки со стороны финансовых организаций

Каковы перспективы российских платформ Bug Bounty

Индустриальный сектор повышает эффективность за счет решений интернета вещей

Правительство поможет компаниям в закупке оборудования для хранения и обработки данных

Как меняется спрос и предложение на рынке digital-специалистов

Что будет с информбезопасностью после президентского указа о создании антихакерских подразделений на предприятиях

Три причины роста цен на IT-услуги

Есть ли перспективы у тестировщиков ПО в России

Где и как виртуальные помощники могут обучать сотрудников компаний

Готовы ли компании перейти на внедрение программных продуктов отечественного производства