Emotet вновь стал самым распространённым вредоносным ПО

Защитите свой бизнес с CyberHoot сегодня!!!

Подписаться

Группа исследователей угроз HP Wolf Security выявила 2700-процентный рост числа заражений Emotet в первом квартале 2022 года, после того как его сеть управления и контроля была отключена властями в январе 2021 года . Emotet, ранее описанный Агентством по кибербезопасности и защите инфраструктуры (CISA) как один из самых разрушительных и дорогостоящих в устранении типов вредоносного ПО , стал самой большой угрозой в 2022 году (на его долю приходится 9% всего обнаруженного вредоносного ПО).

Как происходят атаки?

Рассылка файлов Excel с макросами по электронной почте привела к почти 1000%-ному росту числа заражений только в Японии. В ходе рассылок пользователи были вынуждены открыть файлы Excel с макросами Microsoft (имя_файла.xlsm) и снова распространить вредоносное ПО Emotet. 

Некоторые другие заметные кампании атак включают в себя:

• Архивные файлы Java: Поскольку Microsoft начинает отключать макросы в своем офисном пакете, хакеры переключаются на вредоносные файлы Java Archive (+476%) и файлы JavaScript (+42%), от которых сложнее защищаться, поскольку показатели обнаружения для этих типов файлов часто низкие, что увеличивает вероятность заражения.
• Атаки с использованием HTML-контрабанды: Средний размер файла HTML-угроз увеличился с 3 КБ до 12 КБ, что свидетельствует об увеличении использования контрабанды HTML, техники, при которой киберпреступники внедряют вредоносное ПО непосредственно в HTML-сообщения, которые скрываются от шлюзов электронной почты и алгоритмов обнаружения брандмауэров благодаря шифрованию с помощью HTTPS и SSL. 
• Вредоносная кампания «Два по цене одного» приводит к множественным заражениям RAT: Была обнаружена атака со скриптом Visual Basic, которая использовалась для запуска цепочки вредоносных программ, приводящей к множественным заражениям одного и того же устройства, что давало злоумышленникам постоянный доступ к системам жертв с помощью VW0rm, NjRAT и AsyncRAT.

«Это явный сигнал о том, что операторы перегруппировываются, наращивают мощности и инвестируют в развитие ботнета Emotet… Их возрождение — плохая новость как для бизнеса, так и для государственного сектора».

– Алекс Холланд, старший аналитик вредоносных программ, исследовательская группа HP Wolf Security Threat Research

Что следует сделать вашему MSP или SMB?

Доктор Иан Пратт, глобальный руководитель отдела безопасности персональных систем HP Inc., говорит, что с ростом использования альтернативных типов файлов и методов обхода обнаружения организациям необходимо изменить курс и применить многоуровневый подход к защите конечных точек. Применение принципа наименьших привилегий путем лишения конечных пользователей административных прав и изоляции наиболее распространенных векторов угроз от электронной почты, браузеров или загрузок делает вредоносное ПО, распространяемое этими векторами, практически безвредным. Следующие минимальные рекомендации по кибербезопасности также следует выполнить, чтобы снизить вероятность стать жертвой вредоносного ПО Emotet.

Минимальные основные рекомендации CyberHoot по кибербезопасности

Следующие рекомендации помогут вам и вашему бизнесу обеспечить безопасность от различных угроз, с которыми вы можете сталкиваться ежедневно. Все перечисленные ниже предложения можно получить, воспользовавшись услугами разработки программы vCISO от CyberHoot.

1. Управляйте сотрудниками с помощью политик и процедур. Вам как минимум потребуется политика паролей, политика допустимого использования, политика обработки информации и письменная программа информационной безопасности (WISP).
2. Обучите сотрудников тому, как выявлять и избегать фишинговые атаки. Внедрите систему управления обучением, такую как CyberHoot, чтобы обучить сотрудников навыкам, необходимым для повышения уверенности, продуктивности и защищенности.
3. Протестируйте сотрудников на фишинговых атаках для практики. Тестирование на фишинг от CyberHoot позволяет компаниям проверять сотрудников с помощью правдоподобных фишинговых атак и отправлять тех, кто не справится с фишинговыми атаками, на дополнительное обучение.
4. Внедрить критически важные технологии кибербезопасности, включая двухфакторная аутентификация на всех критически важных аккаунтах. Включите фильтрацию спама в электронной почте, проверьте резервные копии и разверните защиту DNS. антивируси защиту от вредоносных программ на всех ваших конечных точках.
5. В современную эпоху работы на дому обязательно контролируйте персональные устройства, подключающиеся к вашей сети, проверяя их безопасность (установка исправлений, антивирус, защита DNS) или полностью запрещая их использование.
6. Если вы не проводили оценку рисков независимой организацией в течение последних двух лет, вам стоит сделать это сейчас. Создание системы управления рисками в вашей организации критически важно для устранения самых серьёзных рисков с учётом ограниченного времени и средств.
7. Приобретите киберстраховку, чтобы защитить себя в случае катастрофического сбоя. Киберстрахование ничем не отличается от страхования автомобиля, пожара, наводнения или жизни. Оно доступно именно тогда, когда оно вам больше всего нужно.

Все эти рекомендации, за исключением киберстрахования, включены в продукт CyberHoot и услуги виртуального директора по информационной безопасности. С CyberHoot вы можете управлять, обучать, оценивать и тестировать своих сотрудников. Посетите CyberHoot.com и зарегистрируйтесь для получения наших услуг уже сегодня. Как минимум, продолжайте обучение, подписавшись на наши ежемесячные информационные бюллетени по кибербезопасности , чтобы быть в курсе последних обновлений в этой области.

источники:

Журнал безопасности

Погружение в кибербезопасность

Дополнительная литература:

Операция «Уничтожение Эмотэта»