Emotet sa opäť objavil ako najrozšírenejší malvér

Zabezpečte si svoje podnikanie s CyberHoot ešte dnes!!!

Zaregistrujte sa

Výskumný tím pre bezpečnostné hrozby spoločnosti HP Wolf identifikoval v prvom štvrťroku 2022 2700 % nárast infekcií vírusom Emotet , ktoré sa opäť objavili koncom roka 2021 po tom, čo úrady v januári 2021 vypli jeho sieť velenia a riadenia . Emotet, ktorý Agentúra pre kybernetickú bezpečnosť a bezpečnosť infraštruktúry (CISA) kedysi označila za jeden z najničivejších a najnákladnejších typov škodlivého softvéru , sa v roku 2022 stal najväčšou hrozbou škodlivého softvéru (predstavuje 9 % všetkého zachyteného škodlivého softvéru).

Ako prebiehajú útoky?

Súbory programu Excel s povolenými makrami odosielané prostredníctvom e-mailových kampaní viedli len v Japonsku k takmer 1000 % nárastu infekcií. E-mailové kampane oklamali používateľov, aby otvorili súbory programu Excel od spoločnosti Microsoft s povolenými makrami (názov súboru.xlsm), a opäť šírili malvér Emotet. 

Medzi ďalšie významné útočné kampane patria:

• Archívne súbory Javy: Keďže spoločnosť Microsoft začína deaktivovať makrá vo svojom kancelárskom balíku, hackeri prechádzajú na škodlivé súbory Java Archive (+476 %) a súbory JavaScript (+42 %), proti ktorým sa ťažšie bráni, pretože miera detekcie týchto typov súborov je často nízka, čo zvyšuje riziko infekcie.
• Útoky pašovania HTML: Medián veľkosti súborov HTML hrozieb sa zvýšil z 3 KB na 12 KB, čo naznačuje nárast používania pašovania HTML, techniky, pri ktorej kyberzločinci vkladajú škodlivý softvér priamo do HTML komunikácie, ktorá sa vďaka šifrovaniu skrýva pred e-mailovými bránami a detekčnými algoritmami firewallu. HTTPS a SSL. 
• Škodlivá kampaň „Dva za jedného“ vedie k viacerým infekciám RATBol zistený útok skriptom vo Visual Basic, ktorý sa používal na spustenie intruzívneho reťazca zabíjania, čo viedlo k viacerým infekciám na tom istom zariadení a poskytlo útočníkom trvalý prístup k systémom obetí pomocou VW0rm, NjRAT a AsyncRAT.

„Jasný signál, že jeho prevádzkovatelia sa preskupujú, obnovujú svoju silu a investujú do rozširovania botnetu Emotet... Ich opätovný výskyt je zlou správou pre podniky aj verejný sektor.“

– Alex Holland, hlavný analytik malvéru, výskumný tím bezpečnostných hrozieb HP Wolf

Čo by mal váš poskytovateľ riadených služieb (MSP) alebo malý alebo stredný podnik (SMB) robiť?

Dr. Ian Pratt, globálny riaditeľ pre bezpečnosť osobných systémov v spoločnosti HP Inc., hovorí, že s rastúcim zavádzaním alternatívnych typov súborov a techník používaných na obchádzanie detekcie musia organizácie zmeniť kurz a zaujať viacvrstvový prístup k zabezpečeniu koncových bodov. Uplatňovanie princípu najmenších privilégií odobratím administrátorských práv koncovým používateľom vo vašej organizácii a izoláciou najbežnejších vektorov hrozieb od e-mailov, prehliadačov alebo stiahnutých súborov robí malvér prenášaný prostredníctvom týchto vektorov takmer neškodným. Na zníženie pravdepodobnosti, že sa stanete obeťou malvéru Emotet, by sa mali dodržiavať aj nasledujúce minimálne odporúčania pre kybernetickú bezpečnosť.

Minimálne základné odporúčania CyberHoot pre kybernetickú bezpečnosť

Nasledujúce odporúčania vám a vašej firme pomôžu zostať v bezpečí pred rôznymi hrozbami, ktorým môžete čeliť denne. Všetky nižšie uvedené návrhy môžete získať najatím služieb vývoja programu vCISO od spoločnosti CyberHoot.

1. Riaďte zamestnancov pomocou zásad a postupov. Potrebujete minimálne zásady pre heslá, zásady prijateľného používania, zásady pre manipuláciu s informáciami a písomný program informačnej bezpečnosti (WISP).
2. Školte zamestnancov, ako ich rozpoznať a vyhnúť sa im phishingové útokyZaveďte systém riadenia vzdelávania, ako je CyberHoot, aby ste zamestnancov naučili zručnosti, ktoré potrebujú, aby boli sebavedomejší, produktívnejší a bezpečnejší.
3. Otestujte zamestnancov phishingovými útokmi na precvičenie. Phishingové testovanie od CyberHoot umožňuje firmám otestovať zamestnancov uveriteľnými phishingovými útokmi a zaradiť tých, ktorí zlyhajú, do nápravného phishingového školenia.
4. Nasadiť kritické technológie kybernetickej bezpečnosti vrátane dvojfaktorová autentizácie na všetkých kritických účtoch. Povoľte filtrovanie nevyžiadanej pošty v e-mailoch, overte zálohy a nasaďte ochranu DNS, antivírusa antivírusový softvér na všetkých vašich koncových bodoch.
5. V modernej ére práce z domu sa uistite, že spravujete osobné zariadenia pripájané k vašej sieti overením ich zabezpečenia (záplaty, antivírus, ochrana DNS) alebo úplným zákazom ich používania.
6. Ak ste v posledných dvoch rokoch neabsolvovali posúdenie rizík treťou stranou, mali by ste ho mať teraz. Zavedenie rámca riadenia rizík vo vašej organizácii je kľúčové pre riešenie najzávažnejších rizík s obmedzeným časom a peniazmi.
7. Kúpte si kybernetické poistenie, ktoré vás ochráni v prípade katastrofického zlyhania. Kybernetické poistenie sa nelíši od poistenia auta, požiaru, povodne alebo života. Je tu, keď ho najviac potrebujete.

Každé z týchto odporúčaní, okrem kybernetického poistenia, je zabudované do produktov a virtuálnych služieb riaditeľa informačnej bezpečnosti spoločnosti CyberHoot. So spoločnosťou CyberHoot môžete riadiť, školiť, hodnotiť a testovať svojich zamestnancov. Navštívte stránku CyberHoot.com a zaregistrujte sa na odber našich služieb ešte dnes. Minimálne sa naďalej vzdelávajte prihlásením sa na odber našich mesačných bulletinov o kybernetickej bezpečnosti , aby ste boli informovaní o aktuálnych aktualizáciách kybernetickej bezpečnosti.

Zdroje:

Časopis o bezpečnosti

Ponor do kybernetickej bezpečnosti

Ďalšie čítania:

Zastavenie operácie Emotet