Emotet 再次成为最流行的恶意软件

立即使用 CyberHoot 保护您的业务！！！

注册领取优惠

惠普Wolf安全威胁研究团队发现，2022年第一季度Emotet感染数量激增2700%，该恶意软件在2021年末再次出现，此前其指挥控制网络于2021年1月被当局关闭。Emotet曾被美国网络安全和基础设施安全局（CISA）描述为最具破坏性和修复成本最高的恶意软件之一，如今已成为2022年最大的恶意软件威胁（占所有捕获恶意软件的9%）。

袭击是如何发生的？

通过电子邮件攻击活动发送的启用宏的 Excel 文件导致仅在日本，感染量就增加了近 1000%。电子邮件攻击活动诱骗用户打开启用了 Microsoft 宏的 Excel 文件 (filename.xlsm)，并再次传播 Emotet 恶意软件。 

其他一些值得注意的攻击活动包括：

• Java 存档文件： 随着微软开始在其办公套件中禁用宏，黑客正在转向恶意 Java 存档文件（+476%）和 JavaScript 文件（+42%），这些文件更难防御，因为这些文件类型的检测率通常较低，从而增加了感染的机会。
• HTML走私攻击： HTML 威胁的中位文件大小从 3KB 增长到 12KB，这表明 HTML 走私的使用有所增加。这种技术是网络犯罪分子将恶意软件直接嵌入 HTML 通信中，通过加密技术躲避电子邮件网关和防火墙的检测算法。 HTTPS 和 SSL. 
• “Two for One”恶意软件活动导致多起 RAT 感染：发现 Visual Basic 脚本攻击被用于启动侵入式杀伤链，导致同一设备发生多起感染，使攻击者能够通过 VW0rm、NjRAT 和 AsyncRAT 持续访问受害者的系统。

“这是一个明确的信号，其运营商正在重组，重建实力并投资扩大 Emotet 僵尸网络……它们的重新出现对企业和公共部门来说都是坏消息。”

– HP Wolf 安全威胁研究团队高级恶意软件分析师 Alex Holland

您的 MSP 或 SMB 应该做什么？

惠普公司个人系统安全全球主管伊恩·普拉特博士表示，随着替代文件类型和技术的日益普及，攻击者能够绕过检测，企业需要转变策略，采取分层式终端安全防护方法。遵循最小权限原则，移除企业最终用户的管理员权限，并将最常见的威胁载体从电子邮件、浏览器或下载中隔离出来，可以有效降低通过这些途径传播的恶意软件的危害。此外，还应采取以下最低限度的网络安全措施，以降低成为Emotet恶意软件受害者的风险。

CyberHoot 的最低基本网络安全建议

以下建议将帮助您和您的企业应对日常工作中可能面临的各种威胁，确保安全。所有建议均可通过聘请 Cyber​​Hoot 的虚拟首席信息安全官 (vCISO) 项目开发服务获得。

1. 用政策和程序来管理员工。你至少需要制定密码策略、可接受使用策略、信息处理策略以及书面信息安全计划 (WISP)。
2. 培训员工如何发现和避免 网络钓鱼攻击. 采用 CyberHoot 等学习管理系统来教导员工他们需要的技能，使他们更加自信、高效和安全。
3. 使用网络钓鱼攻击测试员工的实践经验。CyberHoot 的网络钓鱼测试允许企业使用可信的网络钓鱼攻击来测试员工，并对未通过测试的员工进行补救性网络钓鱼培训。
4. 部署关键网络安全技术，包括 双因素认证 在所有关键账户上。启用垃圾邮件过滤、验证备份并部署 DNS 保护。 杀毒软件以及所有端点上的反恶意软件。
5. 在现代的在家办公时代，请确保通过验证个人设备的安全性（修补、防病毒、DNS 保护）或完全禁止其使用来管理连接到网络的个人设备。
6. 如果您过去两年没有进行过第三方风险评估，现在就应该进行一次。在组织中建立风险管理框架对于利用有限的时间和金钱应对最严重的风险至关重要。
7. 购买网络安全保险，在灾难性故障情况下为您提供保障。网络安全保险与汽车、火灾、洪水或人寿保险一样，在您最需要的时候为您提供保障。

除了网络保险之外，以上所有建议都已集成到 Cyber​​Hoot 的产品和虚拟首席信息安全官 (CIO) 服务中。借助 Cyber​​Hoot，您可以管理、培训、评估和测试您的员工。立即访问Cyber​​Hoot.com并注册我们的服务。至少，您可以订阅我们每月发布的网络安全新闻简报，持续学习最新的网络安全动态。

来源：

安全杂志

网络安全深度探索

其他读物：

Emotet 行动删除