Нова спам кампания разпространява Emotet

Вече седем години една заплаха не престава да тормози специалисти по киберсигурност и жителите на Мрежата. И изглежда, че това няма край.

В началото на миналата година Европол се похвалиха как са поставили точка на живота на Emotet, една от най-дълговечните и устойчиви заплахи в интернет пространството днес. За съжаление всеобщата радост беше кратка, защото след по-малко от година научихме за неговото завръщане. А сега с негова помощ престъпници провеждат поредната мошеническа кампания в Интернет, за което предават специалистите по сигурност от Kaspersky.

Emotet се появява преди години в качеството си на зловредна програма, която краде данни. С времето обаче, авторите на Emotet го развиват и подобряват, за да го превърнат в сложна, модулна заплаха, притежаваща защити срещу анализ и засичане. Освен това, те му добавят ботнет функционалнсти, което позволява обединение на заразените с него системи от зомби машини, от които на свой ред биват провеждани атаки. Заедно с това, групата зад Emotet поддържат добри връзки с други престъпни организации и Emotet бива използван за разпространението на рансъмуер заплахи, троянски програми, като Dridex, Qbot и много други.

В поредната кампания на банковия троянски кон, Kaspersky регистрират първоначално разпращането на 3000 зловредни електронни писма през февруари и десет пъти повече през март. Хакерите пресичат бизнес комуникацията, водена между различни компании по света и изпращат на отсрещната страна имейл с прикачен файл, съдържащ зловреден код или я подлъгват да последва интернет връзка, отвеждаща я към неприятности. Самите атаки са грижливо замислени, като в тях се използва езика, на който говори жертвата. В много случаи писмата съдържат защитен с парола файл, която присъства в основното съдържание на писмото. В него обикновено се заявява, че има важна информация или предложение, засягащо компанията. Освен Emotet, организаторите на кампанията, която е активна и в момента, разпространяват друг троянец, който краде данни – споменатият Qbot.

С цел да се предпазите от тази и бъдещи хакерски кампании е нужно винаги да проявявате благоразумие и внимание, не само в работна среда, но и във всекидневното ви сърфиране и общуване в Интернет. Винаги използвайте актуализирана версия на операционната система и софтуера, който се свързва с Мрежата. Инсталирайте надеждно и модерно решение за сигурност, което осигурява няколко различни слоя на защита – защитна стена, антивирусен модул, поведенчески блокатор, мениджър на пароли и самозащита. Заедно с това, не забравяйте да архивирате редовно своята информация и важни данни, така че при инцидент, независимо от какъв характер, да имате копие (пожелателно е да е повече от едно) на ваше разположение.