Ang Emotet ay Muling Lumabas bilang Nangungunang Malware sa Sirkulasyon

I-secure ang iyong negosyo sa CyberHoot Ngayon!!!

Mag-sign Up Ngayon

Natukoy ng pangkat ng pananaliksik sa banta ng HP Wolf Security ang 2700% na pagtaas sa mga impeksyon ng Emotet sa unang quarter ng 2022, na muling lumitaw noong huling bahagi ng 2021 matapos isara ng mga awtoridad ang command and control network nito noong Enero 2021. Dati nang inilarawan ng Cybersecurity and Infrastructure Security Agency (CISA) bilang isa sa mga pinakamapanira at magastos na uri ng malware na kailangang ayusin, ang Emotet ang naging pinakamalaking banta ng malware noong 2022 (na kumakatawan sa 9% ng lahat ng malware na nahuli).

Paano Nangyayari ang Mga Pag-atake?

Ang mga Macro-enabled na Excel file na ipinadala sa pamamagitan ng mga email campaign ay humantong sa halos 1000% na pagtaas ng mga impeksyon sa Japan lamang. Nilinlang ng mga email campaign ang mga user na buksan ang Microsoft macro-enabled excel file (filename.xlsm) at muling magkalat ng Emotet malware. 

Ang ilang iba pang kapansin-pansing kampanya sa pag-atake ay kinabibilangan ng:

• Java Archive Files: habang sinisimulan ng Microsoft ang pag-disable ng mga macro sa kanilang office suite, lumilipat ang mga hacker sa mga nakakahamak na Java Archive file (+476%) at mga JavaScript file (+42%) na mas mahirap ipagtanggol dahil kadalasang mababa ang mga rate ng pag-detect para sa mga uri ng file na ito, na nagpapataas ng posibilidad ng impeksyon.
• Mga pag-atake sa HTML Smuggling: Ang median na laki ng file ng HTML threats ay lumaki mula 3KB hanggang 12KB, na nagmumungkahi ng pagtaas sa paggamit ng HTML smuggling, isang pamamaraan kung saan ang mga cybercriminal ay direktang nag-e-embed ng malware sa mga HTML na komunikasyon na nagtatago mula sa mga email gateway at firewall detection algorithm dahil sa pag-encrypt sa pamamagitan ng HTTPS at SSL. 
• Ang kampanya ng malware na "Two for One" ay humahantong sa maraming impeksyon sa RAT: Isang Visual Basic script attack ang natagpuang ginagamit upang simulan ang isang mapanghimasok na kill chain na nagreresulta sa maraming impeksyon sa parehong device, na nagbibigay sa mga attacker ng patuloy na access sa mga system ng mga biktima na may VW0rm, NjRAT, at AsyncRAT.

"Isang malinaw na senyales na ang mga operator nito ay muling nagsasama-sama, nagpapanumbalik ng kanilang lakas at namumuhunan sa pagpapalago ng Emotet botnet... Ang kanilang muling paglitaw ay masamang balita para sa mga negosyo at pampublikong sektor."

– Alex Holland, Senior Malware Analyst, HP Wolf Security Threat Research Team

Ano ang Dapat Gawin ng Iyong MSP o SMB?

Ayon kay Dr. Ian Pratt, Global Head of Security for Personal Systems, HP Inc., dahil sa paglaganap ng mga alternatibong uri at pamamaraan ng file upang malampasan ang pagtuklas, kailangang magbago ng landas ang mga organisasyon at gumamit ng patong-patong na diskarte sa seguridad ng endpoint. Ang paglalapat ng Principle of Least Privilege sa pamamagitan ng pag-alis ng mga Administrative Rights mula sa mga end user sa iyong organisasyon, at paghihiwalay sa mga pinakakaraniwang tagapagdala ng banta mula sa email, browser, o mga download ay ginagawang halos hindi nakakapinsala ang malware na naihahatid sa pamamagitan ng mga tagapagdala na ito. Dapat ding gawin ang mga sumusunod na minimum na rekomendasyon sa cybersecurity upang makatulong na mabawasan ang posibilidad na maging biktima ng Emotet malware.

Ang Minimum na Mahahalagang Rekomendasyon sa Cybersecurity ng CyberHoot

Ang mga sumusunod na rekomendasyon ay makakatulong sa iyo at sa iyong negosyo na manatiling ligtas laban sa iba't ibang banta na maaaring kaharapin mo sa araw-araw. Lahat ng mga mungkahing nakalista sa ibaba ay makukuha sa pamamagitan ng pagkuha ng mga serbisyo sa pagbuo ng vCISO Program ng CyberHoot.

1. Pamahalaan ang mga empleyado na may mga patakaran at pamamaraan. Kailangan mo ng isang patakaran sa password, isang katanggap-tanggap na patakaran sa paggamit, isang patakaran sa pangangasiwa ng impormasyon, at isang nakasulat na programa sa seguridad ng impormasyon (WISP) sa pinakamababa.
2. Sanayin ang mga empleyado kung paano makita at iwasan atake ng phishing. Mag-adopt ng Learning Management system tulad ng CyberHoot para ituro sa mga empleyado ang mga kasanayang kailangan nila para maging mas kumpiyansa, produktibo, at secure.
3. Subukan ang mga empleyado sa mga pag-atake ng Phishing upang magsanay. Ang pagsubok sa Phish ng CyberHoot ay nagbibigay-daan sa mga negosyo na subukan ang mga empleyado ng mga mapagkakatiwalaang pag-atake ng phishing at ilagay ang mga nabigo sa remedial na pagsasanay sa phish.
4. I-deploy ang kritikal na teknolohiya sa cybersecurity kasama ang dalawang-factor na pagpapatotoo sa lahat ng kritikal na account. Paganahin ang pag-filter ng SPAM ng email, patunayan ang mga backup, at i-deploy ang proteksyon ng DNS, antivirus, at anti-malware sa lahat ng iyong endpoint.
5. Sa modernong panahon ng Work-from-Home, tiyaking pinamamahalaan mo ang mga personal na device na kumokonekta sa iyong network sa pamamagitan ng pagpapatunay ng kanilang seguridad (pag-patch, antivirus, mga proteksyon sa DNS) o ganap na pagbabawal sa paggamit ng mga ito.
6. Kung hindi ka pa nagkaroon ng risk assessment ng isang 3rd party sa nakalipas na 2 taon, dapat ay mayroon ka na ngayon. Ang pagtatatag ng isang balangkas ng pamamahala sa peligro sa iyong organisasyon ay mahalaga sa pagtugon sa iyong mga pinakamatinding panganib sa iyong limitadong oras at pera.
7. Bumili ng Cyber-Insurance para protektahan ka sa isang sitwasyon ng kabiguan. Ang Cyber-Insurance ay walang pinagkaiba sa Car, Fire, Flood, o Life insurance. Nandiyan kapag kailangan mo ito.

Ang bawat isa sa mga rekomendasyong ito, maliban sa cyber-insurance, ay nakapaloob sa mga serbisyo ng produkto at virtual na Chief Information Security Officer ng CyberHoot. Gamit ang CyberHoot, maaari mong pamahalaan, sanayin, tasahin, at subukan ang iyong mga empleyado. Bisitahin ang CyberHoot.com at mag-sign up para sa aming mga serbisyo ngayon. Kahit papaano ay patuloy na matuto sa pamamagitan ng pag-enroll sa aming buwanang mga newsletter ng Cybersecurity upang manatiling updated sa mga kasalukuyang update sa cybersecurity.

Pinagmumulan:

Magazine sa Security

Cybersecurity Dive

Mga Karagdagang Pagbabasa:

Emotet Operation Takedown