Emotet Telah Muncul Semula sebagai Perisian Hasad Teratas dalam Edaran

Lindungi perniagaan anda dengan CyberHoot Today!!!

Daftar Sekarang

Pasukan penyelidikan ancaman HP Wolf Security telah mengenal pasti peningkatan sebanyak 2700% dalam jangkitan Emotet pada suku pertama tahun 2022, muncul semula pada akhir tahun 2021 selepas rangkaian arahan dan kawalannya ditutup oleh pihak berkuasa pada Januari 2021. Pernah digambarkan oleh Agensi Keselamatan Siber dan Infrastruktur (CISA) sebagai salah satu jenis perisian hasad yang paling merosakkan dan mahal untuk dipulihkan, Emotet telah menjadi ancaman perisian hasad terbesar pada tahun 2022 (mewakili 9% daripada semua perisian hasad yang ditangkap).

Bagaimana Serangan Berlaku?

Fail Excel yang didayakan makro yang dihantar melalui kempen e-mel membawa kepada peningkatan hampir 1000% dalam jangkitan di Jepun sahaja. Kempen e-mel menipu pengguna untuk membuka fail excel yang didayakan makro Microsoft (nama fail.xlsm) dan menyebarkan perisian hasad Emotet sekali lagi. 

Beberapa kempen serangan terkenal lain termasuk:

• Fail Arkib Java: apabila Microsoft mula melumpuhkan makro dalam suite pejabat mereka, penggodam beralih kepada fail Arkib Java yang berniat jahat (+476%) dan fail JavaScript (+42%) yang lebih sukar untuk dipertahankan kerana kadar pengesanan untuk jenis fail ini selalunya rendah, meningkatkan peluang jangkitan.
• Serangan penyeludupan HTML: Saiz fail median ancaman HTML meningkat daripada 3KB kepada 12KB, mencadangkan peningkatan dalam penggunaan penyeludupan HTML, teknik di mana penjenayah siber membenamkan perisian hasad terus ke dalam komunikasi HTML yang bersembunyi daripada gerbang e-mel dan algoritma pengesanan tembok api disebabkan penyulitan melalui HTTPS dan SSL. 
• Kempen perisian hasad "Two for One" membawa kepada berbilang jangkitan RAT: Serangan skrip Visual Basic didapati digunakan untuk memulakan rantaian bunuh yang mengganggu yang mengakibatkan pelbagai jangkitan pada peranti yang sama, memberikan penyerang akses berterusan kepada sistem mangsa dengan VW0rm, NjRAT dan AsyncRAT.

"Isyarat jelas pengendalinya sedang berkumpul semula, membina semula kekuatan mereka dan melabur dalam mengembangkan botnet Emotet... Kemunculan semula mereka adalah berita buruk untuk perniagaan dan sektor awam."

– Alex Holland, Penganalisis Kanan Perisian Hasad, Pasukan Penyelidikan Ancaman Keselamatan HP Wolf

Apakah yang Perlu MSP atau SMB Anda Lakukan?

Dr. Ian Pratt, Ketua Keselamatan Global untuk Sistem Peribadi, HP Inc. mengatakan bahawa dengan penggunaan jenis dan teknik fail alternatif yang digunakan untuk memintas pengesanan, organisasi perlu mengubah haluan dan mengambil pendekatan berlapis terhadap keselamatan titik akhir. Mengaplikasikan Prinsip Keistimewaan Paling Rendah dengan mengalih keluar Hak Pentadbiran daripada pengguna akhir dalam organisasi anda dan mengasingkan vektor ancaman yang paling biasa daripada e-mel, pelayar atau muat turun menjadikan perisian hasad yang dihantar melalui vektor ini hampir tidak berbahaya. Cadangan keselamatan siber minimum berikut juga harus dilakukan untuk membantu mengurangkan kemungkinan menjadi mangsa perisian hasad Emotet.

Syor Keselamatan Siber Penting Minimum CyberHoot

Cadangan berikut akan membantu anda dan perniagaan anda kekal selamat daripada pelbagai ancaman yang mungkin anda hadapi setiap hari. Semua cadangan yang disenaraikan di bawah boleh didapati dengan mengupah perkhidmatan pembangunan Program vCISO CyberHoot.

1. Mentadbir pekerja dengan dasar dan prosedur. Anda memerlukan dasar kata laluan, dasar penggunaan yang boleh diterima, dasar pengendalian maklumat dan program keselamatan maklumat bertulis (WISP) sekurang-kurangnya.
2. Latih pekerja tentang cara mengesan dan mengelak serangan phishing. Gunakan sistem Pengurusan Pembelajaran seperti CyberHoot untuk mengajar pekerja kemahiran yang mereka perlukan untuk menjadi lebih yakin, produktif dan selamat.
3. Uji pekerja dengan serangan Phishing untuk berlatih. Ujian Phish CyberHoot membolehkan perniagaan menguji pekerja dengan serangan pancingan data yang boleh dipercayai dan meletakkan mereka yang gagal dalam latihan pancingan data pemulihan.
4. Gunakan teknologi keselamatan siber kritikal termasuk pengesahan dua faktor pada semua akaun kritikal. Dayakan penapisan SPAM e-mel, sahkan sandaran dan gunakan perlindungan DNS, antivirus, dan anti-perisian hasad pada semua titik akhir anda.
5. Dalam era Kerja-dari-Rumah moden, pastikan anda mengurus peranti peribadi yang menyambung ke rangkaian anda dengan mengesahkan keselamatannya (menampal, antivirus, perlindungan DNS) atau melarang penggunaannya sepenuhnya.
6. Jika anda tidak mempunyai penilaian risiko oleh pihak ke-3 dalam tempoh 2 tahun yang lalu, anda sepatutnya mempunyainya sekarang. Mewujudkan rangka kerja pengurusan risiko dalam organisasi anda adalah penting untuk menangani risiko paling teruk anda dengan masa dan wang anda yang terhad.
7. Beli Insurans Siber untuk melindungi anda dalam situasi kegagalan yang dahsyat. Insurans Siber tidak berbeza dengan insurans Kereta, Kebakaran, Banjir atau Nyawa. Ia ada apabila anda amat memerlukannya.

Setiap cadangan ini, kecuali insurans siber, terbina dalam produk dan perkhidmatan Ketua Pegawai Keselamatan Maklumat maya CyberHoot. Dengan CyberHoot, anda boleh mentadbir, melatih, menilai dan menguji pekerja anda. Lawati CyberHoot.com dan daftar untuk perkhidmatan kami hari ini. Sekurang-kurangnya terus belajar dengan mendaftar dalam surat berita Keselamatan Siber bulanan kami untuk mengikuti kemas kini keselamatan siber semasa.

Sumber:

Majalah Keselamatan

Selam Keselamatan Siber

Bacaan Tambahan:

Alih Keluar Operasi Emotet