Emotet è riemerso come il malware più diffuso in circolazione

Proteggi il tuo business con CyberHoot oggi stesso!!!

Iscriviti ora

Il team di ricerca sulle minacce di HP Wolf Security ha identificato un aumento del 2700% delle infezioni da Emotet nel primo trimestre del 2022, con la sua ricomparsa alla fine del 2021 dopo che la sua rete di comando e controllo era stata disattivata dalle autorità nel gennaio 2021. Un tempo descritto dalla Cybersecurity and Infrastructure Security Agency (CISA) come uno dei tipi di malware più distruttivi e costosi da neutralizzare, Emotet è diventato la principale minaccia malware nel 2022 (rappresentando il 9% di tutto il malware rilevato).

Come avvengono gli attacchi?

I file Excel con macro attivati inviati tramite campagne email hanno portato a un aumento di quasi il 1000% delle infezioni solo in Giappone. Le campagne email hanno indotto gli utenti ad aprire file Excel Microsoft con macro attivate (nomefile.xlsm) e a diffondere nuovamente il malware Emotet. 

Altre campagne di attacco degne di nota includono:

• File di archivio Java: Poiché Microsoft ha iniziato a disabilitare le macro nella sua suite per ufficio, gli hacker stanno passando ai file Java Archive dannosi (+476%) e ai file JavaScript (+42%), dai quali è più difficile difendersi poiché i tassi di rilevamento per questi tipi di file sono spesso bassi, aumentando il rischio di infezione.
• Attacchi di contrabbando HTML: La dimensione media dei file delle minacce HTML è cresciuta da 3 KB a 12 KB, suggerendo un aumento nell'uso del contrabbando HTML, una tecnica in cui i criminali informatici incorporano malware direttamente nelle comunicazioni HTML che si nascondono dai gateway di posta elettronica e dagli algoritmi di rilevamento del firewall grazie alla crittografia tramite HTTPS and SSL. 
• La campagna malware “Two for One” porta a molteplici infezioni RAT: È stato scoperto che un attacco tramite script Visual Basic veniva utilizzato per avviare una kill chain intrusiva, provocando infezioni multiple sullo stesso dispositivo e consentendo agli aggressori di accedere in modo persistente ai sistemi delle vittime con VW0rm, NjRAT e AsyncRAT.

“Un chiaro segnale che i suoi operatori si stanno riorganizzando, ricostruendo la loro forza e investendo nella crescita della botnet Emotet… La loro ricomparsa è una cattiva notizia sia per le aziende che per il settore pubblico.”

– Alex Holland, analista senior di malware, team di ricerca sulle minacce alla sicurezza di HP Wolf

Cosa dovrebbe fare il tuo MSP o la tua PMI?

Il Dr. Ian Pratt, responsabile globale della sicurezza per i sistemi personali di HP Inc., afferma che, con la diffusione di tipi di file alternativi e di tecniche utilizzate per eludere il rilevamento, le organizzazioni devono cambiare rotta e adottare un approccio a più livelli alla sicurezza degli endpoint. Applicando il principio del minimo privilegio, rimuovendo i diritti amministrativi dagli utenti finali dell'organizzazione e isolando i vettori di minaccia più comuni come e-mail, browser o download, il malware diffuso tramite questi canali diventa praticamente innocuo. È inoltre opportuno seguire le seguenti raccomandazioni minime di sicurezza informatica per contribuire a ridurre la probabilità di diventare vittima del malware Emotet.

Raccomandazioni minime essenziali sulla sicurezza informatica di CyberHoot

I seguenti consigli aiuteranno te e la tua azienda a proteggervi dalle varie minacce che potreste incontrare quotidianamente. Tutti i suggerimenti elencati di seguito possono essere implementati avvalendosi dei servizi di sviluppo del programma vCISO di CyberHoot.

1. Gestisci i dipendenti con policy e procedure. Sono necessari almeno una policy sulle password, una policy di utilizzo accettabile, una policy sulla gestione delle informazioni e un programma di sicurezza delle informazioni (WISP) scritto.
2. Formare i dipendenti su come individuare ed evitare attacchi di phishingAdotta un sistema di gestione dell'apprendimento come CyberHoot per insegnare ai dipendenti le competenze di cui hanno bisogno per essere più sicuri, produttivi e protetti.
3. Testare i dipendenti con attacchi di phishing per fare pratica. I test di phishing di CyberHoot consentono alle aziende di testare i dipendenti con attacchi di phishing credibili e di sottoporre coloro che non superano il test a un corso di formazione sul phishing correttivo.
4. Distribuire tecnologie di sicurezza informatica critiche, tra cui autenticazione a due fattori su tutti gli account critici. Abilita il filtro antispam, convalida i backup e implementa la protezione DNS, antiviruse anti-malware su tutti i tuoi endpoint.
5. Nell'era moderna del lavoro da casa, assicurati di gestire i dispositivi personali che si connettono alla tua rete convalidandone la sicurezza (applicazione di patch, antivirus, protezioni DNS) o vietandone completamente l'uso.
6. Se non avete effettuato una valutazione del rischio da una terza parte negli ultimi due anni, dovreste farlo ora. Definire un framework di gestione del rischio nella vostra organizzazione è fondamentale per affrontare i rischi più gravi con il tempo e il denaro limitati a disposizione.
7. Acquista un'assicurazione informatica per proteggerti in caso di guasto catastrofico. L'assicurazione informatica non è diversa dalle assicurazioni auto, incendio, alluvione o vita. È al tuo fianco quando ne hai più bisogno.

Ciascuna di queste raccomandazioni, ad eccezione dell'assicurazione informatica, è integrata nel prodotto CyberHoot e nei servizi virtuali di Chief Information Security Officer. Con CyberHoot puoi gestire, formare, valutare e testare i tuoi dipendenti. Visita CyberHoot.com e iscriviti oggi stesso ai nostri servizi. Inoltre, continua ad aggiornarti iscrivendoti alle nostre newsletter mensili sulla sicurezza informatica per rimanere sempre al passo con le ultime novità in materia.

Fonti:

Rivista sulla sicurezza

Immersione nella sicurezza informatica

Letture aggiuntive:

Operazione di abbattimento di Emotet