Emotet ressurgiu como o principal malware em circulação

Proteja seu negócio com a CyberHoot hoje mesmo!!!

Inscreva-se para assistir

A equipe de pesquisa de ameaças da HP Wolf Security identificou um aumento de 2700% nas infecções por Emotet no primeiro trimestre de 2022, com o malware ressurgindo no final de 2021 após sua rede de comando e controle ter sido desativada pelas autoridades em janeiro de 2021. Anteriormente descrito pela Agência de Segurança Cibernética e de Infraestrutura (CISA) como um dos tipos de malware mais destrutivos e dispendiosos de remediar, o Emotet tornou-se a maior ameaça de malware em 2022 (representando 9% de todos os malwares detectados).

Como os ataques estão acontecendo?

Arquivos do Excel com macros enviados por e-mail levaram a um aumento de quase 1000% nas infecções somente no Japão. As campanhas de e-mail induziram os usuários a abrir arquivos do Excel com macros da Microsoft (nomedoarquivo.xlsm) e espalharam o malware Emotet mais uma vez. 

Algumas outras campanhas de ataque notáveis incluem:

• Arquivos de arquivo Java: à medida que a Microsoft começa a desabilitar macros em seu pacote de escritório, os hackers estão migrando para arquivos maliciosos Java Archive (+476%) e arquivos JavaScript (+42%), que são mais difíceis de se defender, pois as taxas de detecção para esses tipos de arquivo costumam ser baixas, aumentando a chance de infecção.
• Ataques de contrabando de HTML: O tamanho médio do arquivo de ameaças HTML cresceu de 3 KB para 12 KB, sugerindo um aumento no uso de contrabando de HTML, uma técnica onde os criminosos cibernéticos incorporam malware diretamente em comunicações HTML que se escondem de gateways de e-mail e algoritmos de detecção de firewall devido à criptografia via HTTPS e SSL. 
• Campanha de malware “Dois por Um” leva a múltiplas infecções de RAT:Um ataque de script do Visual Basic foi encontrado sendo usado para iniciar uma cadeia de destruição intrusiva, resultando em múltiplas infecções no mesmo dispositivo, dando aos invasores acesso persistente aos sistemas das vítimas com VW0rm, NjRAT e AsyncRAT.

“Um sinal claro de que seus operadores estão se reagrupando, reconstruindo sua força e investindo no crescimento da botnet Emotet… Seu ressurgimento é uma má notícia para as empresas e para o setor público.”

– Alex Holland, Analista Sênior de Malware, Equipe de Pesquisa de Ameaças de Segurança da HP Wolf

O que seu MSP ou PME deve fazer?

O Dr. Ian Pratt, Diretor Global de Segurança para Sistemas Pessoais da HP Inc., afirma que, com o aumento de tipos de arquivos alternativos e técnicas utilizadas para burlar a detecção, as organizações precisam mudar de rumo e adotar uma abordagem em camadas para a segurança de endpoints. Aplicar o Princípio do Menor Privilégio , removendo os direitos administrativos dos usuários finais da sua organização e isolando os vetores de ameaça mais comuns provenientes de e-mails, navegadores ou downloads, torna o malware disseminado por esses vetores praticamente inofensivo. As seguintes recomendações mínimas de cibersegurança também devem ser implementadas para ajudar a reduzir a probabilidade de se tornar vítima do malware Emotet.

Recomendações mínimas essenciais de segurança cibernética da CyberHoot

As recomendações a seguir ajudarão você e sua empresa a se manterem seguros contra as diversas ameaças que podem surgir no dia a dia. Todas as sugestões listadas abaixo podem ser obtidas ao contratar os serviços de desenvolvimento do Programa vCISO da CyberHoot.

1. Governe os funcionários com políticas e procedimentos. Você precisa, no mínimo, de uma política de senhas, uma política de uso aceitável, uma política de tratamento de informações e um programa de segurança da informação (WISP) por escrito.
2. Treinar os funcionários sobre como identificar e evitar ataques de phishing. Adote um sistema de gerenciamento de aprendizagem como o CyberHoot para ensinar aos funcionários as habilidades necessárias para que eles sejam mais confiantes, produtivos e seguros.
3. Teste funcionários com ataques de phishing para praticar. Os testes de phishing da CyberHoot permitem que as empresas testem funcionários com ataques de phishing confiáveis e submetam aqueles que falham a um treinamento corretivo de phishing.
4. Implementar tecnologia crítica de segurança cibernética, incluindo autenticação de dois fatores em todas as contas críticas. Habilite a filtragem de SPAM de e-mail, valide backups e implante proteção de DNS, antivirus, e antimalware em todos os seus endpoints.
5. Na era moderna do trabalho em casa, certifique-se de gerenciar dispositivos pessoais que se conectam à sua rede validando sua segurança (patches, antivírus, proteções de DNS) ou proibindo seu uso completamente.
6. Se você não passou por uma avaliação de risco terceirizada nos últimos 3 anos, deveria ter uma agora. Estabelecer uma estrutura de gestão de riscos na sua organização é fundamental para lidar com os riscos mais graves com seu tempo e dinheiro limitados.
7. Contrate um Seguro Cibernético para se proteger em caso de desastre. O Seguro Cibernético não é diferente de um seguro de carro, incêndio, inundação ou vida. Ele está lá quando você mais precisa.

Cada uma dessas recomendações, com exceção do seguro cibernético, está integrada ao produto e aos serviços de Diretor de Segurança da Informação (CISO) virtual da CyberHoot. Com a CyberHoot, você pode governar, treinar, avaliar e testar seus funcionários. Visite CyberHoot.com e inscreva-se em nossos serviços hoje mesmo. No mínimo, continue aprendendo assinando nossos boletins informativos mensais sobre segurança cibernética para ficar por dentro das últimas novidades na área.

Fontes:

Revista de segurança

Mergulho em segurança cibernética

Leituras adicionais:

Operação Takedown da Emotet