Emotet is weer opgedoken als meest voorkomende malware in omloop

Beveilig uw bedrijf vandaag nog met CyberHoot!!!

Meld u aan

Het HP Wolf Security-team voor dreigingsonderzoek heeft een toename van 2700% in Emotet- infecties vastgesteld in het eerste kwartaal van 2022. Emotet dook eind 2021 opnieuw op nadat het command-and-control-netwerk in januari 2021 door de autoriteiten was uitgeschakeld . Emotet, ooit door het Cybersecurity and Infrastructure Security Agency (CISA) omschreven als een van de meest destructieve en kostbare soorten malware om te bestrijden, is in 2022 uitgegroeid tot de grootste malwarebedreiging (goed voor 9% van alle gedetecteerde malware).

Hoe vinden de aanvallen plaats?

Excel-bestanden met macro-ondersteuning die via e-mailcampagnes werden verzonden, leidden alleen al in Japan tot een toename van bijna 1000% in het aantal infecties. E-mailcampagnes verleidden gebruikers om Excel-bestanden met macro-ondersteuning van Microsoft (bestandsnaam.xlsm) te openen en verspreidden opnieuw Emotet-malware. 

Enkele andere opvallende aanvalscampagnes zijn:

• Java-archiefbestanden: Nu Microsoft macro's in hun Office-suite begint uit te schakelen, stappen hackers over op schadelijke Java Archive-bestanden (+476%) en JavaScript-bestanden (+42%). Deze zijn moeilijker te verdedigen, omdat de detectiepercentages voor deze bestandstypen vaak laag zijn, waardoor de kans op infectie toeneemt.
• HTML-smokkelaanvallen: De mediane bestandsgrootte van HTML-bedreigingen groeide van 3 KB naar 12 KB, wat duidt op een toename in het gebruik van HTML-smokkel, een techniek waarbij cybercriminelen malware rechtstreeks in HTML-communicatie inbedden die verborgen blijft voor e-mailgateways en firewall-detectiealgoritmen vanwege encryptie via HTTPS en SSL. 
• Malwarecampagne ‘Two for One’ leidt tot meerdere RAT-infecties:Er werd vastgesteld dat er een Visual Basic-scriptaanval werd gebruikt om een intrusieve kill chain te starten die resulteerde in meerdere infecties op hetzelfde apparaat, waardoor aanvallers permanente toegang kregen tot de systemen van slachtoffers met VW0rm, NjRAT en AsyncRAT.

"Een duidelijk signaal dat de beheerders zich hergroeperen, hun kracht herwinnen en investeren in de groei van het Emotet-botnet... Hun heropleving is slecht nieuws voor zowel bedrijven als de publieke sector."

– Alex Holland, Senior Malware Analist, HP Wolf Security Threat Research Team

Wat moet uw MSP of SMB doen?

Dr. Ian Pratt, Global Head of Security for Personal Systems bij HP Inc., stelt dat organisaties, gezien de opkomst van alternatieve bestandstypen en technieken om detectie te omzeilen, hun aanpak moeten aanpassen en een gelaagde strategie voor endpointbeveiliging moeten hanteren. Door het principe van minimale bevoegdheden toe te passen – bijvoorbeeld door beheerdersrechten van eindgebruikers in uw organisatie te verwijderen en de meest voorkomende bedreigingsvectoren te isoleren van e-mail, browsers of downloads – wordt malware die via deze kanalen wordt verspreid vrijwel onschadelijk. De volgende minimale cybersecurity-aanbevelingen dienen ook te worden opgevolgd om de kans te verkleinen dat u slachtoffer wordt van Emotet-malware.

CyberHoot's minimale essentiële aanbevelingen voor cyberbeveiliging

De volgende aanbevelingen helpen u en uw bedrijf om veilig te blijven tegen de verschillende bedreigingen waarmee u dagelijks te maken kunt krijgen. Alle onderstaande suggesties kunt u verkrijgen door gebruik te maken van de vCISO-programmaontwikkelingsdiensten van CyberHoot.

1. Beheer medewerkers met beleid en procedures. U hebt minimaal een wachtwoordbeleid, een beleid voor acceptabel gebruik, een beleid voor informatieverwerking en een schriftelijk informatiebeveiligingsprogramma (WISP) nodig.
2. Train medewerkers in het herkennen en vermijden van gevaarlijke situaties phishing-aanvallenImplementeer een Learning Management-systeem zoals CyberHoot om medewerkers de vaardigheden te leren die ze nodig hebben om zelfverzekerder, productiever en veiliger te zijn.
3. Test medewerkers met phishingaanvallen om te oefenen. Met de phishingtests van CyberHoot kunnen bedrijven medewerkers testen met geloofwaardige phishingaanvallen en degenen die falen een training in phishing geven.
4. Implementeer kritieke cyberbeveiligingstechnologie, waaronder two-factor authenticatie op alle kritieke accounts. Schakel spamfiltering in, valideer back-ups en implementeer DNS-beveiliging. antivirusen anti-malware op al uw eindpunten.
5. In het moderne tijdperk van thuiswerken moet u ervoor zorgen dat u de persoonlijke apparaten die verbinding maken met uw netwerk goed beheert. Controleer de beveiliging ervan (patchen, antivirus, DNS-beveiliging) of verbied het gebruik ervan volledig.
6. Als u de afgelopen twee jaar geen risicobeoordeling door een derde partij heeft laten uitvoeren, is het nu tijd om er een te laten uitvoeren. Het opzetten van een risicomanagementkader binnen uw organisatie is cruciaal om uw meest ernstige risico's aan te pakken met de beperkte tijd en middelen die u ter beschikking hebt.
7. Sluit een cyberverzekering af om u te beschermen in een catastrofale situatie. Cyberverzekeringen zijn niet anders dan auto-, brand-, overstromings- of levensverzekeringen. Ze zijn er wanneer u ze het hardst nodig hebt.

Elk van deze aanbevelingen, met uitzondering van cyberverzekeringen, is geïntegreerd in het product en de virtuele Chief Information Security Officer-diensten van CyberHoot. Met CyberHoot kunt u uw medewerkers aansturen, trainen, beoordelen en testen. Ga naar CyberHoot.com en meld u vandaag nog aan voor onze diensten. Blijf in ieder geval op de hoogte door u aan te melden voor onze maandelijkse cybersecurity-nieuwsbrieven.

Bronnen:

Beveiliging Magazine

Cybersecurity Duik

Aanvullende metingen:

Emotet-operatie Takedown