Home » D:News » Un nou atacat malware de tip bancar Emotet a avut loc în România

Un nou atacat malware de tip bancar Emotet a avut loc în România

Autor: Redactia Descopera.ro 10.30.2020
Un nou atacat malware de tip bancar Emotet a avut loc în România
Sursa foto: Pixabay

O serie de entități publice și private din România au fost puternic afectate de valuri succesive de atacuri cu malware de tip Emotet. Acest tip de atacuri a cunoscut o creștere consistentă în această săptămână, vizând o plajă largă de ținte din aceeași categorie.

Conform CERT-RO, Emotet este un malware-ul de tip bancar care infectează computerele care folosesc sistemul de operare Microsoft Windows, prin intermediul link-urilor sau a atașamentelor malspam infectate.

Este un troian cunoscut, descoperit în urmă cu aproximativ 6 ani, mai întâi în Europa și mai apoi în SUA.

Emotet se activează pe computerul unui utilizator, prin intermediul link-urilor sau a atașamentelor malspam din e-mail-uri, cu intenția de a fura date financiare. Principalele informații vizate inițial erau cele de ordin financiar, dar ulterior Emotet a evoluat în complexitate și a dobândit capacitatea de a efectua alte atacuri în interiorul unui dispozitiv. Ținta primește mesaje care de regulă par să provină de la adrese legitime, instituții sau chiar persoane fizice.

Mesajele pot proveni de la o sursă reală

Mai mult, în anumite cazuri mesajele pot proveni direct de la o sursă reală, dacă aceasta a fost deja infectată cu Emotet.

În acest moment există 3 modalități prin care vă puteți infecta PC-ul/rețeaua cu EMOTET, în toate cazurile pornindu-se de la un mail tip spam:

  • Mail de tip spam, cu un atașament ce conține macro-uri care descarcă malware.
  • Mail de tip spam cu atașament ce conține macro-uri, dar fișierul malițios este inclus într-o arhivă cu parolă (parola este comunicată în textul mail-ului, pentru ca victima să îl poată dezarhiva).
  • Mail de tip spam care are inclus în text un link. Apăsând pe acel link, victima ajunge să își infecteze dispozitivul cu malware.

Recomandări pentru evitarea atacurilor cu EMOTET

În ultimele luni, echipa CERT-RO a furnizat o serie de alerte pe canalele oficiale de social media despre cum funcționează acest tip de atac și cum ne putem proteja. Se recomandă, în primul rând, verificarea adresei reale de mail de pe care primim aceste mesaje. Acest lucru se poate face prin verificarea sursei (header).

Recomandările CERT-RO:

  • Sporirea vigilenței, care este principalul atu pe care un utilizator obișnuit îl are oricând la dispoziție. Fiți atenți atunci când verificați e-mail-urile primite, în special cele care conțin atașamente.
  • Emotet este încă activ, se propagă prin intermediul e-mail-ului și vizează deopotrivă persoane fizice, instituții publice sau companii private.
  • În cazul în care aveți suspiciuni legate de veridicitatea informației din mail, verificați autenticitatea informațiilor oferite de presupusul expeditor direct cu acesta, utilizând alt canal de comunicare (preferabil telefonul).

Înainte de a face o acțiune care ar putea dăuna, scanați cu o soluție de securitate instalată pe dispozitiv, sau cu una disponibilă gratis online (ex: Virus Total) link-urile sau atașamentele suspecte din căsuța dvs. de mail. Nu uitați să aplicați la timp update-urile pentru aceste soluții.

Scanarea cu antivirus nu este suficientă însă. Emotet nu este ușor de identificat și interceptat, deoarece eludează de multe ori soluțiile antivirus convenționale. Este un virus polimorf, codul se schimbă ușor pentru a evita detectarea de către scanerele de malware bazate pe semnături. De asemenea, Emotet detectează când rulează pe o mașină virtuală. De îndată ce este înregistrat un mediu sandbox, programul intră în modul stand-by și nu ia nicio acțiune dăunătoare în acel moment.

Implementarea de filtre gateway

Utilizatorilor li se recomandă să implementeze filtre la gateway-ul de e-mail pentru a înlătura e-mailurile cu indicatori cunoscuți de spam sau malware și pentru a bloca adresele IP suspecte din firewall.

E-mailurile suspecte trebuie raportate departamentului IT pentru izolare și investigare. Verificați periodic regulile contului de e-mail, care pot fi setate pentru redirecționarea automată a tuturor mesajelor, ceea ce ar putea duce la o scurgere de date, dacă există o infecție.

Pentru a vă proteja eficient împotriva Emotet, trebuie să vă concentrați în principal pe poarta principală de acces a malware-ului: comunicarea prin e-mail. Deoarece Emotet se ascunde adesea în fișierele Microsoft Office și are nevoie de macrocomenzi pentru a putea instala malware-ul dorit, este logic să nu le permiteți. Dacă totuși nu vă puteți desfășura activitatea fără macrocomenzi, este posibil să le permiteți numai celor semnate.

Orice actualizare de securitate implementată trebuie instalată imediat pentru sistemele de operare, programele antivirus, browserele web, clienții de e-mail și programele de tip Office.

Efectuați în mod regulat backup al datelor, în special a celor esențiale. Infecția cu EMOTET poate duce, de asemenea, la un ransomware, astfel că este vital să mențineți copii de siguranță ale datelor pentru a permite recuperarea acestora, în cazul unei infecții cu EMOTET. Deoarece ransomware-ul infectează în mod obișnuit dispozitivele de stocare conectate, asigurați-vă că backupurile dvs. sunt stocate offline sau sunt deconectate fizic, atunci când nu sunt utilizate!

Dezactivați serviciile inutile.Emotet profită adesea de vulnerabilitățile găsite în serviciile care rulează în background, pentru a se răspândi pe alte computere din rețea. Remote Desktop Protocol (RDP), tehnologia care ne permite lucrul de la distanță. este un astfel de exemplu. Utilizatorilor li se recomandă să dezactiveze astfel de servicii dacă nu sunt necesare, pentru a împiedica malware-ul să le exploateze și să se propage în rețea.

Instalați o soluție de control al aplicațiilor. Utilizatorii pot lua în considerare instalarea unui astfel de software care oferă listă albă de aplicații și/sau directoare. Astfel, se permite rularea exclusiv a programelor aprobate, în timp ce se restricționează altele. Este o practică bună de securitate pentru a proteja un sistem informatic.

Cele mai noi articole
Un studiu global asupra jucăriilor din plastic a descoperit peste 100 de substanțe care i-ar putea afecta pe copii
Un studiu global asupra jucăriilor din plastic a descoperit peste 100 de substanțe care i-ar putea afecta pe copii
Telescopul spațial James Webb, succesorul lui Hubble, a trecut testul final înainte de lansare
Telescopul spațial James Webb, succesorul lui Hubble, a trecut testul final înainte de lansare
O fetiță și-a cărat câinele pe spate doi kilometri, prin zăpadă, pentru a ajunge la veterinar
O fetiță și-a cărat câinele pe spate doi kilometri, prin zăpadă, pentru a ajunge la veterinar
Racheta Starship a explodat după ce a aterizat. Reușită parțială pentru SpaceX
Racheta Starship a explodat după ce a aterizat. Reușită parțială pentru SpaceX
Conacul în care s-a pus la cale Unirea Principatelor, reabilitat cu bani europeni
Conacul în care s-a pus la cale Unirea Principatelor, reabilitat cu bani europeni
Varianta de coronavirus din Brazilia ar putea reinfecta 60% dintre cei care deja avut COVID-19
Varianta de coronavirus din Brazilia ar putea reinfecta 60% dintre cei care deja avut COVID-19
Roboţii viitorul producţiei automatizate
Roboţii viitorul producţiei automatizate
Un miliardar japonez caută opt persoane să i se alăture într-o călătorie pe Lună
Un miliardar japonez caută opt persoane să i se alăture într-o călătorie pe Lună
Paleontologii au descoperit fosilele celui mai vechi titanosaur. Făcea parte din grupul celor mai mari dinozauri care au pășit pe Terra
Paleontologii au descoperit fosilele celui mai vechi titanosaur. Făcea parte din grupul celor mai mari dinozauri care au ...
Un grup de ingineri ruși a creat o „aeronavă de coșmar” care dă din aripi asemenea unei libelule
Un grup de ingineri ruși a creat o „aeronavă de coșmar” care dă din aripi asemenea unei libelule
De ce face România rapelul la AstraZeneca la 8 săptămâni, iar Marea Britanie la 12
De ce face România rapelul la AstraZeneca la 8 săptămâni, iar Marea Britanie la 12
Singura înregistrare audio de la cutremurul din 4 martie 1977. Ce s-a întâmplat atunci şi la ce să ne aşteptăm. FOTO+AUDIO
Singura înregistrare audio de la cutremurul din 4 martie 1977. Ce s-a întâmplat atunci şi la ce să ne aşteptăm. FOTO+AUDIO
Mai multe state americane ridică restricțiile COVID-19, în ciuda avertismentelor experților
Mai multe state americane ridică restricțiile COVID-19, în ciuda avertismentelor experților
Avertisment pentru utilizatorii de carduri. Cea mai recentă metodă de fraudă cibernetică
Avertisment pentru utilizatorii de carduri. Cea mai recentă metodă de fraudă cibernetică
Epava navei Elgin, care transporta sculpturi din Parthenon, dezvăluie tot mai multe secrete
Epava navei Elgin, care transporta sculpturi din Parthenon, dezvăluie tot mai multe secrete
Baarack, berbecul merinos acoperit de 35 de kilograme de lână
Baarack, berbecul merinos acoperit de 35 de kilograme de lână
Cercetătorii cred că unele găuri negre ar fi capabile să se hrănească cu stele de la interior
Cercetătorii cred că unele găuri negre ar fi capabile să se hrănească cu stele de la interior
Decizia președintelui companiei miniere Rio Tinto după distrugerea unui sit arheologic
Decizia președintelui companiei miniere Rio Tinto după distrugerea unui sit arheologic