Emotet er atter dukket op som den mest udbredte malware i omløb

Sikr din virksomhed med CyberHoot i dag!!!

Tilmeld dig nu

HP Wolf Security-trusselsforskningsteamet har identificeret en stigning på 2700 % i Emotet- infektioner i første kvartal af 2022, som dukkede op igen i slutningen af ​​2021, efter at dets kommando- og kontrolnetværk blev lukket ned af myndighederne i januar 2021. Emotet , der engang blev beskrevet af Cybersecurity and Infrastructure Security Agency (CISA) som en af ​​de mest destruktive og dyre typer malware at afhjælpe, er blevet den største malwaretrussel i 2022 (og repræsenterer 9 % af al malware, der er blevet opdaget).

Hvordan foregår angrebene?

Makroaktiverede Excel-filer sendt via e-mailkampagner førte til en stigning på næsten 1000% i infektioner alene i Japan. E-mailkampagner narrede brugerne til at åbne Microsofts makroaktiverede Excel-filer (filnavn.xlsm) og spredte endnu engang Emotet-malware. 

Nogle andre bemærkelsesværdige angrebskampagner inkluderer:

• Java-arkivfiler: I takt med at Microsoft begynder at deaktivere makroer i deres kontorpakke, skifter hackere til ondsindede Java Archive-filer (+476%) og JavaScript-filer (+42%), som er sværere at forsvare sig imod, da detektionsraterne for disse filtyper ofte er lave, hvilket øger risikoen for infektion.
• HTML-smuglingsangreb: Den gennemsnitlige filstørrelse for HTML-trusler steg fra 3 KB til 12 KB, hvilket tyder på en stigning i brugen af HTML-smugling, en teknik hvor cyberkriminelle integrerer malware direkte i HTML-kommunikation, som skjules for e-mail-gateways og firewall-detekteringsalgoritmer på grund af kryptering via HTTPS og SSL. 
• Malwarekampagnen "To for én" fører til flere RAT-infektionerEt Visual Basic-scriptangreb blev fundet, der blev brugt til at kickstarte en påtrængende kill chain, hvilket resulterede i flere infektioner på den samme enhed, hvilket gav angribere vedvarende adgang til ofrenes systemer med VW0rm, NjRAT og AsyncRAT.

"Et klart signal om, at operatørerne omgrupperer sig, genopbygger deres styrke og investerer i at udvide Emotet-botnettet ... Deres genopståen er dårlige nyheder for både virksomheder og den offentlige sektor."

– Alex Holland, senior malwareanalytiker, HP Wolf Security Threat Research Team

Hvad skal din MSP eller SMB gøre?

Dr. Ian Pratt, global chef for sikkerhed for personlige systemer hos HP Inc., siger, at med udbredelsen af ​​alternative filtyper og teknikker, der bruges til at omgå detektion, er organisationer nødt til at ændre kurs og anlægge en lagdelt tilgang til endpoint-sikkerhed. Anvendelse af princippet om mindste rettigheder ved at fjerne administrative rettigheder fra slutbrugere i din organisation og isolere de mest almindelige trusselsvektorer fra e-mail, browsere eller downloads gør malware, der leveres via disse vektorer, næsten harmløs. Følgende minimumsanbefalinger til cybersikkerhed bør også følges for at reducere sandsynligheden for at blive offer for Emotet-malware.

CyberHoots minimumsanbefalinger til essentiel cybersikkerhed

Følgende anbefalinger vil hjælpe dig og din virksomhed med at forblive sikre mod de forskellige trusler, I kan stå over for i det daglige. Alle nedenstående forslag kan opnås ved at hyre CyberHoots vCISO-programudviklingstjenester.

1. Styr medarbejderne med politikker og procedurer. Du skal som minimum have en adgangskodepolitik, en politik for acceptabel brug, en politik for informationshåndtering og et skriftligt informationssikkerhedsprogram (WISP).
2. Træn medarbejderne i, hvordan de kan opdage og undgå phishing-angrebIndfør et læringsstyringssystem som CyberHoot for at lære medarbejderne de færdigheder, de har brug for, for at blive mere selvsikre, produktive og sikre.
3. Test medarbejdere med phishing-angreb for at øve dig. CyberHoots phish-test giver virksomheder mulighed for at teste medarbejdere med troværdige phishing-angreb og give dem, der fejler, træning i afhjælpende phishing.
4. Implementer kritisk cybersikkerhedsteknologi, herunder to-faktor autentificering på alle kritiske konti. Aktivér e-mail SPAM-filtrering, valider sikkerhedskopier og implementer DNS-beskyttelse, antivirusog anti-malware på alle dine endpoints.
5. I den moderne hjemmearbejdstid skal du sørge for at administrere personlige enheder, der opretter forbindelse til dit netværk, ved at validere deres sikkerhed (patches, antivirus, DNS-beskyttelse) eller helt forbyde deres brug.
6. Hvis du ikke har fået foretaget en risikovurdering af en tredjepart inden for de sidste 3 år, bør du få en nu. Det er afgørende at etablere en risikostyringsramme i din organisation for at håndtere dine mest alvorlige risici med din begrænsede tid og dine penge.
7. Køb cyberforsikring for at beskytte dig i en katastrofal nødsituation. Cyberforsikring er ikke anderledes end bil-, brand-, oversvømmelses- eller livsforsikring. Den er der, når du har mest brug for den.

Hver af disse anbefalinger, undtagen cyberforsikring, er indbygget i CyberHoots produkt og virtuelle Chief Information Security Officer-tjenester. Med CyberHoot kan du styre, træne, vurdere og teste dine medarbejdere. Besøg CyberHoot.com og tilmeld dig vores tjenester i dag. Fortsæt som minimum med at lære ved at tilmelde dig vores månedlige nyhedsbreve om cybersikkerhed for at holde dig opdateret om de seneste cybersikkerhedsopdateringer.

kilder:

Sikkerhedsmagasin

Cybersikkerhedsdykning

Yderligere læsninger:

Emotet-operation Takedown