The Emotetマルウェア 再びタイトルを作っています. 新しい AdvIntel レポートによると, これまでのところ 2022, の合計 1,267,598 Emotet の感染は世界中で検出されています, 2月から3月の間に大きなピークがあります, そして6月と7月. このマルウェアは、Quantum などのコンティ後のランサムウェア グループによって利用されています。 黒猫.
Emotetマルウェア: 小史
すぐに言った, Emotet は「オールインワン マルウェア」であり、攻撃者が他のマルウェアをダウンロードしたり、インターネット トラフィックを傍受してファイルを盗んだりするように設定できます。, または侵害されたシステムをそのシステムに採用します ボットネットネットワーク. 少なくとも以来知られている 2014, このマルウェアは、個人の標的と企業および政府のネットワークの両方に対するさまざまな攻撃に使用されています。. このマルウェアは当初、バンキング型トロイの木馬として設計されました, 東ヨーロッパ原産と考えられている.
「Emotet ボットネット (SpmTools とも呼ばれます。) 初期の攻撃ベクトルとして主要なサイバー犯罪グループを煽っている, または前駆体, 進行中の多数の攻撃. 11月から 2021 6月のコンティ解散まで 2022, Emotet は Conti 専用のランサムウェア ツールでした, でも, Emotet の感染チェーンは現在、Quantum と BlackCat によるものとされています。,」 AdvIntel のレポートは次のように述べています。.
8月に 2020, セキュリティ研究者はエクスプロイトを作成し、続いてキルスイッチを作成しました (吹き替え EmoCrash) マルウェアの拡散を防ぐために. 法執行機関に止められる前に, コロナウイルスのパンデミックをテーマにしたスパムキャンペーンで積極的に配布されました. それで, の 2021, 法執行機関によって解体されてから数か月後, Emotetが復活しました. セキュリティ研究者の Luca Ebach によるレポートでは、昨年 11 月に Emotet が実際に使用されている兆候が見られました。, TrickBotが以前にTrickBotによって侵害されたシステムにEmotetの新しいバリアントを展開するために利用されていたことを示します.
現在の Emotet アクティビティ [2022]
マルウェアの現在のボットネット フロー, レポートによると, Emotet です – コバルトストライク – ランサムウェアの操作. これは、攻撃者が主に Cobalt Strike ビーコンのマルウェア ドロッパー/ダウンローダーとして使用していることを意味します。. 後者は、ハッカーがネットワークを侵害してランサムウェア攻撃を実行できるようにするペイロードを展開します.
このマルウェアは、次の悪意のある活動のいずれかで使用される可能性があります:
- メールアカウントの発見;
- ブルートフォース;
- パスワード ストアと Web ブラウザから資格情報を取得する;
- ローカルの電子メール コレクションの取得;
- コマンド アンド コントロール チャネルを介した機密データの流出;
- プロセス注入 (DLL インジェクション);
- ユーザーの操作に依存するマルウェアの実行 (悪意のある電子メールの添付ファイルを開くなど).
今後もEmotetの活動を監視し、新たに発生した場合はお知らせします.
関連記事: マルウェア統計 2022: ランサムウェアは引き続き最大の脅威
ミレーナ・ディミトロワ
プロジェクトの開始以来SensorsTechForumに所属しているインスピレーションを得たライター兼コンテンツマネージャー. の専門家 10+ 魅力的なコンテンツの作成における長年の経験. ユーザーのプライバシーとマルウェア開発に焦点を当てています, 彼女はサイバーセキュリティが中心的な役割を果たす世界を強く信じています. 常識が意味をなさない場合, 彼女はメモを取るためにそこにいます. それらのメモは後で記事になる可能性があります! Milena@Milenyimをフォローする
フォローしてください: