Emotet, Dolaşımdaki En Önemli Kötü Amaçlı Yazılım Olarak Yeniden Ortaya Çıktı

İşletmenizi bugün CyberHoot ile güvence altına alın!!!

Şimdi Üye Olun

HP Wolf Security tehdit araştırma ekibi, 2022 yılının ilk çeyreğinde Emotet enfeksiyonlarında %2700'lük bir artış tespit etti . Bu virüs, Ocak 2021'de yetkililer tarafından komuta ve kontrol ağının kapatılmasının ardından 2021'in sonlarında yeniden ortaya çıktı. Siber Güvenlik ve Altyapı Güvenliği Ajansı (CISA) tarafından bir zamanlar en yıkıcı ve düzeltilmesi en maliyetli kötü amaçlı yazılım türlerinden biri olarak tanımlanan Emotet, 2022'de en büyük kötü amaçlı yazılım tehdidi haline geldi (yakalanan tüm kötü amaçlı yazılımların %9'unu temsil ediyor).

Saldırılar Nasıl Gerçekleşiyor?

E-posta kampanyaları aracılığıyla gönderilen makro özellikli Excel dosyaları, yalnızca Japonya'da enfeksiyonlarda neredeyse %1000'lik bir artışa yol açtı. E-posta kampanyaları, kullanıcıları Microsoft makro özellikli Excel dosyalarını (dosyaadı.xlsm) açmaya kandırdı ve Emotet kötü amaçlı yazılımını bir kez daha yaydı. 

Diğer bazı dikkat çekici saldırı kampanyaları şunlardır:

• Java Arşiv Dosyaları: Microsoft ofis paketindeki makroları devre dışı bırakmaya başladıkça, bilgisayar korsanları kötü amaçlı Java Arşiv dosyalarına (+%476) ve JavaScript dosyalarına (+%42) geçiyor; bu dosya türlerinin tespit oranları genellikle düşük olduğundan ve bu da enfeksiyon olasılığını artırdığından, bunlara karşı savunma yapmak daha zor.
• HTML Kaçakçılığı saldırıları: HTML tehditlerinin ortalama dosya boyutu 3KB'den 12KB'ye çıktı ve bu durum, siber suçluların e-posta ağ geçitlerinden ve şifreleme yoluyla güvenlik duvarı algılama algoritmalarından gizlenen HTML iletişimlerine doğrudan kötü amaçlı yazılım yerleştirdiği bir teknik olan HTML kaçakçılığının kullanımında bir artış olduğunu gösteriyor. HTTPS hem de SSL. 
• "İkiye Bir Arada" kötü amaçlı yazılım kampanyası birden fazla RAT enfeksiyonuna yol açıyor:Bir Visual Basic betik saldırısının, aynı cihazda birden fazla enfeksiyona yol açan, saldırganlara VW0rm, NjRAT ve AsyncRAT ile kurbanların sistemlerine kalıcı erişim sağlayan müdahaleci bir öldürme zincirini başlatmak için kullanıldığı tespit edildi.

"Operatörlerinin yeniden toparlanıp güçlerini yeniden topladıklarına ve Emotet botnet'in büyümesine yatırım yaptıklarına dair açık bir işaret... Yeniden ortaya çıkmaları hem işletmeler hem de kamu sektörü için kötü bir haber."

– Alex Holland, Kıdemli Kötü Amaçlı Yazılım Analisti, HP Wolf Güvenlik Tehdit Araştırma Ekibi

MSP'niz veya KOBİ'niz Ne Yapmalı?

HP Inc. Kişisel Sistemler Güvenlik Küresel Başkanı Dr. Ian Pratt, alternatif dosya türlerinin ve tespit edilmeyi atlatmak için kullanılan tekniklerin artmasıyla birlikte, kuruluşların rotalarını değiştirmeleri ve uç nokta güvenliğine katmanlı bir yaklaşım benimsemeleri gerektiğini söylüyor. Kuruluşunuzdaki son kullanıcılardan Yönetici Haklarını kaldırarak En Az Ayrıcalık İlkesini uygulamak ve e-posta, tarayıcılar veya indirmelerden gelen en yaygın tehdit vektörlerini izole etmek, bu vektörler aracılığıyla bulaşan kötü amaçlı yazılımları neredeyse zararsız hale getirir. Emotet kötü amaçlı yazılımının kurbanı olma olasılığını azaltmaya yardımcı olmak için aşağıdaki minimum siber güvenlik önerileri de yapılmalıdır.

CyberHoot'un Minimum Temel Siber Güvenlik Önerileri

Aşağıdaki öneriler, sizin ve işletmenizin günlük olarak karşılaşabileceğiniz çeşitli tehditlere karşı güvende kalmanıza yardımcı olacaktır. Aşağıda listelenen tüm önerilere CyberHoot'un vCISO Programı geliştirme hizmetlerinden yararlanarak ulaşabilirsiniz.

1. Çalışanlarınızı politikalar ve prosedürlerle yönetin. En azından bir parola politikasına, kabul edilebilir kullanım politikasına, bilgi işleme politikasına ve yazılı bir bilgi güvenliği programına (WISP) ihtiyacınız var.
2. Çalışanlara, bu tür durumları nasıl tespit edecekleri ve bunlardan nasıl kaçınacakları konusunda eğitim verin kimlik avı saldırılarıÇalışanlarınıza daha özgüvenli, üretken ve güvende olmaları için ihtiyaç duydukları becerileri öğretmek amacıyla CyberHoot gibi bir Öğrenme Yönetim sistemi benimseyin.
3. Çalışanlarınızı kimlik avı saldırılarıyla test edin ve pratik yapın. CyberHoot'un kimlik avı testleri, işletmelerin çalışanlarını inandırıcı kimlik avı saldırılarıyla test etmelerine ve başarısız olanları telafi edici kimlik avı eğitimlerine dahil etmelerine olanak tanır.
4. Kritik siber güvenlik teknolojilerini devreye alın: iki faktörlü kimlik doğrulama Tüm kritik hesaplarda. E-posta SPAM filtrelemesini etkinleştirin, yedeklemeleri doğrulayın ve DNS korumasını dağıtın. antivirüsve tüm uç noktalarınızda kötü amaçlı yazılımlara karşı koruma.
5. Evden çalışma döneminin yaşandığı bu modern dönemde, ağınıza bağlanan kişisel cihazlarınızı yönetirken güvenliklerini doğruladığınızdan (yama, virüsten koruma, DNS korumaları) veya kullanımlarını tamamen yasakladığınızdan emin olun.
6. Son 2 yıldır üçüncü bir tarafça risk değerlendirmesi yaptırmadıysanız, hemen yaptırmalısınız. Kuruluşunuzda bir risk yönetimi çerçevesi oluşturmak, sınırlı zamanınız ve paranızla en büyük risklerinizi ele almak için kritik öneme sahiptir.
7. Felaket gibi bir durumda sizi korumak için Siber Sigorta satın alın. Siber Sigorta, Araba, Yangın, Sel veya Hayat sigortasından farklı değildir. En çok ihtiyaç duyduğunuz anda yanınızdadır.

Siber sigorta hariç, bu önerilerin her biri CyberHoot'un ürün ve sanal Bilgi Güvenliği Yöneticisi hizmetlerine entegre edilmiştir. CyberHoot ile çalışanlarınızı yönetebilir, eğitebilir, değerlendirebilir ve test edebilirsiniz. CyberHoot.com adresini ziyaret edin ve hizmetlerimize bugün kaydolun. En azından , güncel siber güvenlik gelişmelerinden haberdar olmak için aylık Siber Güvenlik bültenlerimize kaydolarak öğrenmeye devam edin .

kaynaklar:

Güvenlik Dergisi

Siber Güvenlik Dalışı

Ek Okumalar:

Emotet Operasyonu Devirme