Emotet har dukket opp igjen som den mest brukte skadelige programvaren i omløp.

Sikre bedriften din med CyberHoot i dag!!!

Registrer deg nå

HP Wolf Security-trusselforskningsteamet har identifisert en økning på 2700 % i Emotet- infeksjoner i første kvartal 2022, som dukket opp igjen sent i 2021 etter at kommando- og kontrollnettverket ble stengt ned av myndighetene i januar 2021. Emotet, som en gang ble beskrevet av Cybersecurity and Infrastructure Security Agency (CISA) som en av de mest destruktive og kostbare typene skadelig programvare å sanere, har blitt den største skadelige trusselen i 2022 (og representerer 9 % av all skadelig programvare som ble fanget).

Hvordan skjer angrepene?

Makroaktiverte Excel-filer sendt via e-postkampanjer førte til en økning på nesten 1000 % i infeksjoner bare i Japan. E-postkampanjer lurte brukere til å åpne makroaktiverte Excel-filer fra Microsoft (filnavn.xlsm) og spredte Emotet-skadevare nok en gang. 

Noen andre bemerkelsesverdige angrepskampanjer inkluderer:

• Java-arkivfiler: Etter hvert som Microsoft begynner å deaktivere makroer i kontorpakken sin, bytter hackere til skadelige Java Archive-filer (+476 %) og JavaScript-filer (+42 %), som er vanskeligere å forsvare seg mot, ettersom deteksjonsratene for disse filtypene ofte er lave, noe som øker sjansen for infeksjon.
• HTML-smuglingsangrep: Median filstørrelse for HTML-trusler økte fra 3 KB til 12 KB, noe som tyder på en økning i bruken av HTML-smugling, en teknikk der nettkriminelle bygger inn skadelig programvare direkte i HTML-kommunikasjon som skjuler seg fra e-postgatewayer og brannmurdeteksjonsalgoritmer på grunn av kryptering via HTTPS og SSL. 
• «To for én»-kampanje med skadelig programvare fører til flere RAT-infeksjonerEt Visual Basic-skriptangrep ble funnet å bli brukt til å starte en påtrengende kill chain, noe som resulterte i flere infeksjoner på samme enhet. Dette ga angriperne vedvarende tilgang til ofrenes systemer med VW0rm, NjRAT og AsyncRAT.

«Et klart signal om at operatørene omgrupperer seg, bygger opp styrken sin og investerer i å utvide Emotet-botnettet ... Gjenoppkomsten av dem er dårlige nyheter for både bedrifter og offentlig sektor.»

– Alex Holland, senioranalytiker for skadelig programvare, HP Wolf Security Threat Research Team

Hva bør din MSP eller SMB gjøre?

Dr. Ian Pratt, global sikkerhetssjef for personlige systemer hos HP Inc., sier at med den økende bruken av alternative filtyper og teknikker for å omgå deteksjon, må organisasjoner endre kurs og ta en lagdelt tilnærming til endepunktsikkerhet. Ved å anvende prinsippet om minste privilegium ved å fjerne administratorrettigheter fra sluttbrukere i organisasjonen, og isolere de vanligste trusselvektorene fra e-post, nettlesere eller nedlastinger, blir skadelig programvare som leveres gjennom disse vektorene nesten ufarlig. Følgende minimumsanbefalinger for nettsikkerhet bør også følges for å redusere sannsynligheten for å bli offer for Emotet-skadelig programvare.

CyberHoots minimumsanbefalinger for viktig nettsikkerhet

Følgende anbefalinger vil hjelpe deg og bedriften din med å holde seg sikre mot de ulike truslene dere kan møte daglig. Alle forslagene nedenfor kan oppnås ved å leie CyberHoots vCISO-programutviklingstjenester.

1. Styr ansatte med retningslinjer og prosedyrer. Du trenger som et minimum en passordpolicy, en policy for akseptabel bruk, en policy for informasjonshåndtering og et skriftlig informasjonssikkerhetsprogram (WISP).
2. Lær opp ansatte i hvordan de kan oppdage og unngå phishing-angrepTa i bruk et læringsplattform som CyberHoot for å lære de ansatte ferdighetene de trenger for å bli mer selvsikre, produktive og sikre.
3. Test ansatte med phishing-angrep for å øve. CyberHoots phishing-testing lar bedrifter teste ansatte med troverdige phishing-angrep og gi de som mislykkes opplæring i korrigerende phishing.
4. Implementer kritisk cybersikkerhetsteknologi, inkludert tofaktorautentisering på alle kritiske kontoer. Aktiver filtrering av søppelpost i e-post, valider sikkerhetskopier og distribuer DNS-beskyttelse, antivirusog anti-skadelig programvare på alle endepunktene dine.
5. I den moderne hjemmekontor-æraen bør du sørge for at du administrerer personlige enheter som kobler seg til nettverket ditt ved å validere sikkerheten deres (oppdateringer, antivirus, DNS-beskyttelse) eller forby bruken av dem fullstendig.
6. Hvis du ikke har hatt en risikovurdering fra en tredjepart de siste to årene, bør du ha en nå. Å etablere et rammeverk for risikostyring i organisasjonen din er avgjørende for å håndtere de mest alvorlige risikoene dine med begrenset tid og penger.
7. Kjøp cyberforsikring for å beskytte deg i en katastrofal situasjon med ulykke. Cyberforsikring er ikke annerledes enn bil-, brann-, flom- eller livsforsikring. Den er der når du trenger den som mest.

Hver av disse anbefalingene, med unntak av cyberforsikring, er innebygd i CyberHoots produkt og virtuelle Chief Information Security Officer-tjenester. Med CyberHoot kan du styre, lære opp, vurdere og teste dine ansatte. Besøk CyberHoot.com og registrer deg for tjenestene våre i dag. Fortsett i det minste å lære ved å registrere deg for våre månedlige nyhetsbrev om cybersikkerhet for å holde deg oppdatert på aktuelle oppdateringer om cybersikkerhet.

kilder:

Sikkerhetsmagasin

Dykk i nettsikkerhet

Ytterligere lesninger:

Emotet-operasjon Takedown