عادت Emotet إلى الظهور كأكثر البرامج الضارة انتشارًا

قم بتأمين عملك مع CyberHoot اليوم!!!

سجّل الآن

رصد فريق أبحاث التهديدات الأمنية التابع لشركة HP Wolf زيادة بنسبة 2700% في إصابات برنامج Emotet الخبيث خلال الربع الأول من عام 2022، حيث عاود الظهور في أواخر عام 2021 بعد أن أغلقت السلطات شبكة القيادة والتحكم الخاصة به في يناير 2021. وكان برنامج Emotet قد وُصف سابقًا من قبل وكالة الأمن السيبراني وأمن البنية التحتية (CISA) بأنه أحد أكثر أنواع البرامج الخبيثة تدميرًا وتكلفةً في المعالجة، إلا أنه أصبح الآن أكبر تهديد للبرامج الخبيثة في عام 2022 (حيث يمثل 9% من إجمالي البرامج الخبيثة التي تم رصدها).

كيف تحدث الهجمات؟

أدت ملفات Excel المُفعّلة بوحدات الماكرو والمُرسلة عبر حملات البريد الإلكتروني إلى زيادة الإصابات بنسبة تقارب 1000% في اليابان وحدها. خدعت حملات البريد الإلكتروني المستخدمين لفتح ملفات Excel المُفعّلة بوحدات الماكرو من مايكروسوفت (اسم الملف.xlsm) ونشرت برمجية Emotet الخبيثة مجددًا. 

وتشمل بعض حملات الهجوم الأخرى الجديرة بالملاحظة ما يلي:

• ملفات أرشيف جافا: مع بدء شركة Microsoft في تعطيل وحدات الماكرو في حزمة Office الخاصة بها، يتحول المتسللون إلى ملفات Java Archive الضارة (+476%) وملفات JavaScript (+42%) والتي يصعب الدفاع ضدها لأن معدلات الكشف عن هذه الأنواع من الملفات غالبًا ما تكون منخفضة، مما يزيد من فرصة الإصابة.
• هجمات تهريب HTML: ارتفع متوسط حجم ملف تهديدات HTML من 3 كيلوبايت إلى 12 كيلوبايت، مما يشير إلى ارتفاع في استخدام تهريب HTML، وهي تقنية يقوم فيها مجرمو الإنترنت بتضمين البرامج الضارة مباشرة في اتصالات HTML التي تختبئ من بوابات البريد الإلكتروني وخوارزميات اكتشاف جدار الحماية بسبب التشفير عبر HTTPS و بروتوكول طبقة المقابس الآمنة (SSL). 
• حملة البرمجيات الخبيثة "اثنان مقابل واحد" تؤدي إلى إصابات متعددة بـ RATتم العثور على هجوم نصي Visual Basic يُستخدم لبدء سلسلة قتل تدخلية تؤدي إلى إصابات متعددة على نفس الجهاز، مما يمنح المهاجمين إمكانية الوصول المستمر إلى أنظمة الضحايا باستخدام VW0rm وNjRAT وAsyncRAT.

"إشارة واضحة إلى أن مشغليها يعيدون تنظيم صفوفهم، ويستعيدون قوتهم، ويستثمرون في تنمية شبكة إيموتيت بوت نت... إن ظهورها مجددًا يُعد خبرًا سيئًا للشركات والقطاع العام على حد سواء."

- أليكس هولاند، محلل أول للبرامج الضارة، فريق أبحاث التهديدات الأمنية في HP Wolf

ماذا يجب أن يفعل مزود الخدمات المدارة (MSP) أو الشركات الصغيرة والمتوسطة (SMB) الخاصة بك؟

يقول الدكتور إيان برات، الرئيس العالمي لأمن الأنظمة الشخصية في شركة HP، إنه مع تزايد استخدام أنواع الملفات البديلة والتقنيات المُستخدمة لتجاوز أنظمة الكشف، يتعين على المؤسسات تغيير نهجها واعتماد أسلوب متعدد الطبقات لأمن نقاط النهاية. إن تطبيق مبدأ أقل الامتيازات، من خلال سحب صلاحيات المسؤول من المستخدمين النهائيين في مؤسستك، وعزل أكثر طرق التهديد شيوعًا من البريد الإلكتروني والمتصفحات والتنزيلات، يجعل البرامج الضارة التي تصل عبر هذه الطرق شبه غير ضارة. كما ينبغي اتباع توصيات الأمن السيبراني الدنيا التالية للمساعدة في تقليل احتمالية الوقوع ضحية لبرمجية Emotet الخبيثة.

توصيات CyberHoot الأساسية للأمن السيبراني

ستساعدك التوصيات التالية أنت وشركتك على حماية أنفسكم من مختلف التهديدات التي قد تواجهونها يوميًا. يمكنكم الحصول على جميع الاقتراحات المذكورة أدناه من خلال الاستعانة بخدمات تطوير برنامج vCISO من CyberHoot.

1. حوكم موظفيك بالسياسات والإجراءات. ستحتاج إلى سياسة لكلمة المرور، وسياسة للاستخدام المقبول، وسياسة لمعالجة المعلومات، وبرنامج أمان معلومات مكتوب (WISP) كحد أدنى.
2. تدريب الموظفين على كيفية اكتشاف وتجنب هجمات التصيد. اعتماد نظام إدارة التعلم مثل CyberHoot لتعليم الموظفين المهارات التي يحتاجونها ليكونوا أكثر ثقة وإنتاجية وأمانًا.
3. اختبر موظفيك ضد هجمات التصيد الاحتيالي للتدرب عليها. يتيح اختبار التصيد الاحتيالي من CyberHoot للشركات اختبار موظفيها ضد هجمات تصيد احتيالي موثوقة، وإخضاع من يفشلون في ذلك لتدريب علاجي.
4. نشر تكنولوجيا الأمن السيبراني الهامة بما في ذلك المصادقة الثنائية على جميع الحسابات المهمة. فعّل تصفية البريد العشوائي، وتحقق من النسخ الاحتياطية، ونشر حماية DNS. الحماية من الفيروسات، ومكافحة البرامج الضارة على جميع نقاط النهاية لديك.
5. في عصر العمل من المنزل الحديث، تأكد من إدارة الأجهزة الشخصية المتصلة بشبكتك من خلال التحقق من أمانها (التصحيح، ومكافحة الفيروسات، وحماية DNS) أو حظر استخدامها بالكامل.
6. إذا لم تخضع لتقييم مخاطر من جهة خارجية خلال العامين الماضيين، فعليك القيام بذلك الآن. يُعدّ إنشاء إطار عمل لإدارة المخاطر في مؤسستك أمرًا بالغ الأهمية لمعالجة أخطر المخاطر في وقتك ومالك المحدودين.
7. اشترِ تأمينًا إلكترونيًا لحمايتك في حالات الفشل الكارثي. لا يختلف التأمين الإلكتروني عن تأمين السيارات أو الحرائق أو الفيضانات أو الحياة. فهو متاح لك عندما تكون في أمسّ الحاجة إليه.

جميع هذه التوصيات، باستثناء التأمين السيبراني، مُدمجة في منتجات وخدمات CyberHoot، بما في ذلك خدمات مسؤول أمن المعلومات الافتراضي. مع CyberHoot، يمكنك إدارة موظفيك وتدريبهم وتقييم أدائهم واختبارهم. تفضل بزيارة CyberHoot.com واشترك في خدماتنا اليوم. على الأقل، واصل التعلم من خلال الاشتراك في نشراتنا الإخبارية الشهرية للأمن السيبراني للبقاء على اطلاع دائم بآخر المستجدات في هذا المجال.

مصادر:

مجلة الأمن

الغوص في الأمن السيبراني

قراءات إضافية:

عملية الإسقاط إيموتيت