Το Emotet επανεμφανίστηκε ως το κορυφαίο κακόβουλο λογισμικό σε κυκλοφορία

Ασφαλίστε την επιχείρησή σας με το CyberHoot σήμερα!!!

Εγγραφείτε τώρα

Η ομάδα έρευνας για τις απειλές HP Wolf Security εντόπισε αύξηση 2700% στις μολύνσεις από Emotet κατά το πρώτο τρίμηνο του 2022, η οποία επανεμφανίστηκε στα τέλη του 2021, μετά το κλείσιμο του δικτύου διοίκησης και ελέγχου του από τις αρχές τον Ιανουάριο του 2021. Το Emotet, που κάποτε περιγραφόταν από την Υπηρεσία Κυβερνοασφάλειας και Ασφάλειας Υποδομών (CISA) ως ένας από τους πιο καταστροφικούς και δαπανηρούς τύπους κακόβουλου λογισμικού για αποκατάσταση, έχει γίνει η μεγαλύτερη απειλή κακόβουλου λογισμικού το 2022 (αντιπροσωπεύοντας το 9% όλων των κακόβουλων προγραμμάτων που καταγράφηκαν).

Πώς Γίνονται οι Επιθέσεις;

Τα αρχεία Excel με δυνατότητα μακροεντολών που στάλθηκαν μέσω καμπανιών email οδήγησαν σε αύξηση σχεδόν 1000% των μολύνσεων μόνο στην Ιαπωνία. Οι καμπάνιες email ξεγέλασαν τους χρήστες ώστε να ανοίξουν αρχεία Excel με δυνατότητα μακροεντολών της Microsoft (filename.xlsm) και διέδωσαν ξανά το κακόβουλο λογισμικό Emotet. 

Μερικές άλλες αξιοσημείωτες εκστρατείες επίθεσης περιλαμβάνουν:

• Αρχεία αρχειοθέτησης Java: Καθώς η Microsoft αρχίζει να απενεργοποιεί τις μακροεντολές στη σουίτα γραφείου της, οι χάκερ στρέφονται σε κακόβουλα αρχεία Java Archive (+476%) και αρχεία JavaScript (+42%), από τα οποία είναι πιο δύσκολο να αμυνθεί κανείς, καθώς τα ποσοστά ανίχνευσης για αυτούς τους τύπους αρχείων είναι συχνά χαμηλά, αυξάνοντας την πιθανότητα μόλυνσης.
• Επιθέσεις λαθρεμπορίας HTML: Το μέσο μέγεθος αρχείου των απειλών HTML αυξήθηκε από 3KB σε 12KB, υποδηλώνοντας αύξηση στη χρήση του λαθρεμπορίου HTML, μιας τεχνικής όπου οι κυβερνοεγκληματίες ενσωματώνουν κακόβουλο λογισμικό απευθείας σε επικοινωνίες HTML που κρύβονται από τις πύλες email και τους αλγόριθμους ανίχνευσης τείχους προστασίας λόγω κρυπτογράφησης μέσω... HTTPS και SSL. 
• Η καμπάνια κακόβουλου λογισμικού «Δύο για Ένα» οδηγεί σε πολλαπλές μολύνσεις RATΔιαπιστώθηκε ότι μια επίθεση σεναρίου της Visual Basic χρησιμοποιήθηκε για να ξεκινήσει μια παρεμβατική αλυσίδα εξόντωσης με αποτέλεσμα πολλαπλές μολύνσεις στην ίδια συσκευή, δίνοντας στους επιτιθέμενους μόνιμη πρόσβαση στα συστήματα των θυμάτων με VW0rm, NjRAT και AsyncRAT.

«Ένα σαφές μήνυμα ότι οι χειριστές του ανασυντάσσονται, ανακτούν τη δύναμή τους και επενδύουν στην ανάπτυξη του botnet Emotet... Η επανεμφάνισή τους είναι άσχημα νέα τόσο για τις επιχειρήσεις όσο και για τον δημόσιο τομέα».

– Άλεξ Χόλαντ, Ανώτερος Αναλυτής Κακόβουλου Λογισμικού, Ομάδα Έρευνας Απειλών Ασφάλειας HP Wolf

Τι πρέπει να κάνει ο MSP ή ο SMB σας;

Ο Δρ. Ian Pratt, Παγκόσμιος Επικεφαλής Ασφάλειας για Προσωπικά Συστήματα, HP Inc., αναφέρει ότι με την υιοθέτηση εναλλακτικών τύπων αρχείων και τεχνικών που χρησιμοποιούνται για την παράκαμψη της ανίχνευσης, οι οργανισμοί πρέπει να αλλάξουν πορεία και να υιοθετήσουν μια πολυεπίπεδη προσέγγιση στην ασφάλεια των τελικών σημείων. Η εφαρμογή της Αρχής των Ελάχιστων Προνομίων , αφαιρώντας τα Δικαιώματα Διαχείρισης από τους τελικούς χρήστες στον οργανισμό σας και απομονώνοντας τους πιο συνηθισμένους φορείς απειλών από email, προγράμματα περιήγησης ή λήψεις, καθιστά το κακόβουλο λογισμικό που μεταδίδεται μέσω αυτών των φορέων σχεδόν ακίνδυνο. Θα πρέπει επίσης να ακολουθηθούν οι ακόλουθες ελάχιστες συστάσεις κυβερνοασφάλειας για να μειωθεί η πιθανότητα να πέσετε θύμα κακόβουλου λογισμικού Emotet.

Ελάχιστες Βασικές Συστάσεις Κυβερνοασφάλειας του CyberHoot

Οι ακόλουθες συστάσεις θα βοηθήσουν εσάς και την επιχείρησή σας να παραμείνετε ασφαλείς απέναντι στις διάφορες απειλές που ενδέχεται να αντιμετωπίζετε καθημερινά. Όλες οι προτάσεις που αναφέρονται παρακάτω μπορούν να αξιοποιηθούν προσλαμβάνοντας τις υπηρεσίες ανάπτυξης του προγράμματος vCISO της CyberHoot.

1. Ελέγχετε τους εργαζομένους με πολιτικές και διαδικασίες. Χρειάζεστε τουλάχιστον μια πολιτική κωδικών πρόσβασης, μια πολιτική αποδεκτής χρήσης, μια πολιτική χειρισμού πληροφοριών και ένα γραπτό πρόγραμμα ασφάλειας πληροφοριών (WISP).
2. Εκπαίδευση των εργαζομένων σχετικά με τον τρόπο εντοπισμού και αποφυγής επιθέσεις ηλεκτρονικού ψαρέματοςΥιοθετήστε ένα σύστημα Διαχείρισης Μάθησης όπως το CyberHoot για να διδάξετε στους υπαλλήλους τις δεξιότητες που χρειάζονται για να είναι πιο σίγουροι, παραγωγικοί και ασφαλείς.
3. Δοκιμάστε τους υπαλλήλους με επιθέσεις ηλεκτρονικού "ψαρέματος" (phishing) για εξάσκηση. Οι δοκιμές ηλεκτρονικού "ψαρέματος" (phishing) της CyberHoot επιτρέπουν στις επιχειρήσεις να δοκιμάζουν τους υπαλλήλους με αξιόπιστες επιθέσεις ηλεκτρονικού "ψαρέματος" (phishing) και να υποβάλλουν όσους αποτυγχάνουν σε διορθωτική εκπαίδευση για το ηλεκτρονικό "ψάρεμα" (rejuvenate phishing).
4. Ανάπτυξη κρίσιμης τεχνολογίας κυβερνοασφάλειας, συμπεριλαμβανομένων έλεγχος ταυτότητας δύο παραγόντων σε όλους τους κρίσιμους λογαριασμούς. Ενεργοποιήστε το φιλτράρισμα ανεπιθύμητης αλληλογραφίας μέσω email, επικυρώστε τα αντίγραφα ασφαλείας και αναπτύξτε προστασία DNS, προστασίας από ιούςκαι anti-malware σε όλα τα τερματικά σας σημεία.
5. Στη σύγχρονη εποχή της εργασίας από το σπίτι, βεβαιωθείτε ότι διαχειρίζεστε τις προσωπικές συσκευές που συνδέονται στο δίκτυό σας επικυρώνοντας την ασφάλειά τους (επιδιορθώσεις, antivirus, προστασία DNS) ή απαγορεύοντας εντελώς τη χρήση τους.
6. Εάν δεν έχετε λάβει αξιολόγηση κινδύνου από τρίτο μέρος τα τελευταία 3 χρόνια, θα πρέπει να έχετε μια τώρα. Η δημιουργία ενός πλαισίου διαχείρισης κινδύνου στον οργανισμό σας είναι κρίσιμη για την αντιμετώπιση των πιο σοβαρών κινδύνων σας με τον περιορισμένο χρόνο και τα χρήματά σας.
7. Αγοράστε Κυβερνοασφάλιση για να σας προστατεύσει σε μια καταστροφική κατάσταση βλάβης. Η Κυβερνοασφάλιση δεν διαφέρει από την ασφάλεια αυτοκινήτου, πυρκαγιάς, πλημμύρας ή ζωής. Είναι εκεί όταν τη χρειάζεστε περισσότερο.

Κάθε μία από αυτές τις συστάσεις, εκτός από την ασφάλιση στον κυβερνοχώρο, είναι ενσωματωμένη στο προϊόν της CyberHoot και στις εικονικές υπηρεσίες Chief Information Security Officer. Με το CyberHoot μπορείτε να διαχειρίζεστε, να εκπαιδεύετε, να αξιολογείτε και να ελέγχετε τους υπαλλήλους σας. Επισκεφθείτε το CyberHoot.com και εγγραφείτε στις υπηρεσίες μας σήμερα. Τουλάχιστον, συνεχίστε να μαθαίνετε εγγραφόμενοι στα μηνιαία ενημερωτικά δελτία μας για την κυβερνοασφάλεια , για να παραμένετε ενημερωμένοι για τις τρέχουσες ενημερώσεις στον κυβερνοχώρο.

Πηγές:

Περιοδικό ασφαλείας

Κατάδυση στον κυβερνοχώρο

Επιπλέον αναγνώσεις:

Λειτουργία κατάργησης Emotet