Emotet est réapparu comme le malware le plus répandu

Sécurisez votre entreprise avec CyberHoot dès aujourd'hui !!!

S'inscrire maintenant

L' équipe de recherche sur les menaces HP Wolf Security a identifié une augmentation de 2700 % des infections par Emotet au premier trimestre 2022, ce virus ayant refait surface fin 2021 après la fermeture de son réseau de commande et de contrôle par les autorités en janvier 2021. Autrefois décrit par la Cybersecurity and Infrastructure Security Agency (CISA) comme l'un des types de logiciels malveillants les plus destructeurs et les plus coûteux à éradiquer, Emotet est devenu la principale menace en matière de logiciels malveillants en 2022 (représentant 9 % de tous les logiciels malveillants détectés).

Comment se déroulent les attaques ?

L'envoi de fichiers Excel contenant des macros par e-mail a entraîné une augmentation de près de 1000 XNUMX % des infections au Japon. Ces campagnes ont incité les utilisateurs à ouvrir des fichiers Excel Microsoft contenant des macros (nom_fichier.xlsm) et ont propagé une fois de plus le malware Emotet. 

Parmi les autres campagnes d’attaque notables, on peut citer :

• Fichiers d'archive Java : Alors que Microsoft commence à désactiver les macros dans sa suite bureautique, les pirates informatiques se tournent vers les fichiers d'archive Java malveillants (+476%) et les fichiers JavaScript (+42%) qui sont plus difficiles à défendre car les taux de détection de ces types de fichiers sont souvent faibles, ce qui augmente les risques d'infection.
• Attaques de contrebande HTML : La taille médiane des fichiers de menaces HTML est passée de 3 Ko à 12 Ko, ce qui suggère une augmentation de l'utilisation de la contrebande HTML, une technique par laquelle les cybercriminels intègrent des logiciels malveillants directement dans les communications HTML qui se cachent des passerelles de messagerie et des algorithmes de détection de pare-feu en raison du cryptage via HTTPS et SSL. 
• La campagne de malware « Deux pour un » entraîne de multiples infections par RAT:Une attaque de script Visual Basic a été découverte pour lancer une chaîne de destruction intrusive entraînant plusieurs infections sur le même appareil, donnant aux attaquants un accès persistant aux systèmes des victimes avec VW0rm, NjRAT et AsyncRAT.

« Un signal clair : ses opérateurs se regroupent, reconstruisent leurs forces et investissent dans le développement du botnet Emotet… Leur réapparition est une mauvaise nouvelle pour les entreprises comme pour le secteur public. »

– Alex Holland, analyste principal des logiciels malveillants, équipe de recherche sur les menaces de sécurité HP Wolf

Que devrait faire votre MSP ou PME ?

Selon le Dr Ian Pratt, responsable mondial de la sécurité des systèmes personnels chez HP Inc., face à la multiplication des formats de fichiers alternatifs et des techniques de contournement de la détection, les entreprises doivent adopter une approche multicouche de la sécurité des terminaux. Appliquer le principe du moindre privilège en supprimant les droits d'administrateur des utilisateurs et en isolant les vecteurs d'attaque les plus courants (courriels, navigateurs, téléchargements) rend les logiciels malveillants diffusés par ces canaux quasiment inoffensifs. Il est également recommandé de suivre les mesures minimales de cybersécurité suivantes afin de réduire le risque d'être victime du logiciel malveillant Emotet.

Recommandations minimales essentielles de CyberHoot en matière de cybersécurité

Les recommandations suivantes vous aideront, vous et votre entreprise, à vous protéger contre les différentes menaces auxquelles vous pouvez être confrontés au quotidien. Toutes les suggestions ci-dessous peuvent être mises en œuvre en faisant appel aux services de développement du programme vCISO de CyberHoot.

1. Gérez vos employés avec des politiques et des procédures. Vous devez au minimum disposer d'une politique de mots de passe, d'une politique d'utilisation acceptable, d'une politique de traitement des informations et d'un programme écrit de sécurité de l'information (WISP).
2. Former les employés à repérer et à éviter attaques de phishingAdoptez un système de gestion de l’apprentissage comme CyberHoot pour enseigner aux employés les compétences dont ils ont besoin pour être plus confiants, productifs et en sécurité.
3. Testez vos employés avec des attaques de phishing pour vous entraîner. Les tests de phishing de CyberHoot permettent aux entreprises de tester leurs employés avec des attaques de phishing crédibles et de former ceux qui échouent à une formation corrective.
4. Déployer une technologie de cybersécurité critique, notamment authentification à deux facteurs sur tous les comptes critiques. Activez le filtrage anti-spam, validez les sauvegardes et déployez la protection DNS. antivirus, et anti-malware sur tous vos terminaux.
5. À l'ère du travail à domicile moderne, assurez-vous de gérer les appareils personnels qui se connectent à votre réseau en validant leur sécurité (correctifs, antivirus, protections DNS) ou en interdisant totalement leur utilisation.
6. Si vous n'avez pas fait réaliser d'évaluation des risques par un tiers au cours des deux dernières années, vous devriez en faire une dès maintenant. La mise en place d'un cadre de gestion des risques au sein de votre organisation est essentielle pour gérer vos risques les plus graves avec un temps et un budget limités.
7. Souscrivez une cyberassurance pour vous protéger en cas de sinistre catastrophique. La cyberassurance est comparable à une assurance auto, incendie, inondation ou vie. Elle est là quand vous en avez le plus besoin.

Chacune de ces recommandations, à l'exception de la cyberassurance, est intégrée aux produits et services de DSI virtuel de CyberHoot. Avec CyberHoot, vous pouvez encadrer, former, évaluer et tester vos employés. Rendez-vous sur CyberHoot.com et inscrivez-vous dès aujourd'hui ! À défaut, continuez à vous informer en vous abonnant à nos newsletters mensuelles sur la cybersécurité afin de rester au fait des dernières actualités.

Sources:

Magazine de sécurité

Plongée en cybersécurité

Lectures supplémentaires :

Opération Takedown d'Emotet