Το κακόβουλο botnet Emotet «χτυπά» μεγάλο αριθμό χρηστών στην Ελλάδα

Μετά από ένα σύντομο διάλειμμα δυο εβδομάδων, μια τεράστια επιχείρηση του Emotet botnet, η οποία πραγματοποιείται μέσω ανεπιθύμητων μηνυμάτων ηλεκτρονικού ταχυδρομείου, βρίσκεται και πάλι σε εξέλιξη.

Μέχρι πρόσφατα, οι περισσότερες επιθέσεις έχουν καταγραφεί σε χρήστες στην Ελλάδα (17,7%), ενώ εξίσου σημαντικός αριθμός επιθέσεων σημειώνεται σε Ιαπωνία (16,5%) και Λιθουανία (15,3%), σύμφωνα με την εταιρεία κυβερνοασφάλειας ESET, δημιουργό των ομώνυμων προγραμμάτων κατά των ιών (antivirus).  Σύμφωνα με την εταιρεία ερευνών Forrester, τα botnets είναι μια από τις κορυφαίες απειλές στον κυβερνοχώρο που πρέπει να προσέξει κανείς το 2020.

Μάλιστα, με ένα ολοένα αυξανόμενο εργατικό δυναμικό που εργάζεται απομακρυσμένα σε διαφορετικές περιοχές, συνήθως από το σπίτι του, πολλοί οργανισμοί μπορεί να γίνουν πιο ευάλωτοι από ποτέ.

Οι επιχειρήσεις botnet εξελίσσονται σε πολυπλοκότητα, πραγματοποιώντας ένα ευρύ φάσμα παράνομων δραστηριοτήτων, όπως συλλογή πληροφοριών προγράμματος περιήγησης, συλλογή κωδικών πρόσβασης, κλοπή διαπιστευτηρίων σύνδεσης από τραπεζικούς ιστότοπους ή ανάπτυξη κακόβουλου λογισμικού τύπου ransomware (ζητάει «λύτρα» για να ξεκλειδώσει τον υπολογιστή).

Στην πρόσφατη κακόβουλη επιχείρηση του Emotet, τα ανεπιθύμητα μηνύματα ηλεκτρονικού ταχυδρομείου συνήθως περιέχουν κάποια κλεμμένη νόμιμη επικοινωνία και ένα γενικό σύντομο δέλεαρ του τύπου «Παρακαλούμε δείτε το συνημμένο έγγραφο».

Το επισυναπτόμενο αρχείο είναι ένα κακόβουλο έγγραφο, το οποίο εντοπίστηκε από την ESET ως GenScript.KLH. Πρόκειται για ένα έγγραφο που περιέχει ένα κακόβουλο VBA, που εντοπίζεται ως VBA/TrojanDownloader.Agent και το οποίο αποτελεί την αρχή μιας αλυσιδωτής επιχείρησης μόλυνσης.

Tο Emotet θεωρείται ιδιαίτερα επικίνδυνο, καθώς στη συνέχεια εγκαθιστά στον υπολογιστή του θύματος και άλλα κακόβουλα προγράμματα, όπως το Trickbot και το QBot. Τα Trickbot και QBot έχουν δική τους κακόβουλη δραστηριότητα, εντούτοις με τη σειρά τους μπορεί να οδηγήσουν σε επιθέσεις ransomware Conti (Trickbot) ή Ryuk. Πάντως παρά την τεράστια κακόβουλη επιχείρηση του Emotet botnet, η δράση του κακόβουλου TrickBot -το οποίο από το 2016 έχει προσβάλλει πάνω από ένα εκατομμύριο υπολογιστές- παραμένει σε περιορισμένα επίπεδα χάρη στην κοινή προσπάθεια αναχαίτισής του από τις ESET, Microsoft, Black Lotus Labs Threat Research της Lumen, NTT και άλλους.

Το Trickbot κλέβει διαπιστευτήρια χρηστών από παραβιασμένους υπολογιστές και, πιο πρόσφατα, έχει παρατηρηθεί ότι λειτουργεί ως μηχανισμός υλοποίησης πιο σοβαρών επιθέσεων, όπως είναι οι επιθέσεις ransomware.

Η συντονισμένη παγκόσμια επιχείρηση παρενέβη στο Trickbot καταστρέφοντας τους διακομιστές εντολών και ελέγχου. Η ESET συνέβαλε στην προσπάθεια προσφέροντας τεχνική ανάλυση, στατιστικά στοιχεία και ονόματα και διευθύνσεις IP διακομιστών εντολών και ελέγχου.

Η ESET τονίζει ότι οι επιχειρήσεις πρέπει να διασφαλίσουν πως τα δίκτυά τους είναι πάντα ενημερωμένα με τις πιο πρόσφατες ενημερώσεις ασφαλείας, αποτρέποντας τους κυβερνοεγκληματίες να εκμεταλλευτούν πιθανές ευπάθειες.

Επιπλέον, καθώς οι απομακρυσμένες «θύρες» μπορούν να μετατραπούν σε σημείο εισόδου των χάκερς, οι επιχειρήσεις θα πρέπει να περιορίσουν όσο γίνεται περισσότερο την πρόσβαση – ειδικά όταν πρόκειται για θύρα RDP.

ΑΦΗΣΤΕ ΜΙΑ ΑΠΑΝΤΗΣΗ

εισάγετε το σχόλιό σας!
παρακαλώ εισάγετε το όνομά σας εδώ

Πρόσφατα

Το tweet του Καμμένου για τον Ιερώνυμο που θα συζητηθεί

Σε μια δήλωση που θα συζητηθεί προχώρησε μέσω Twitter ο Πάνος Καμμένος, Πρόεδρος των Ανεξάρτητων Ελλήνων αναφορικά με τη θεραπεία που έλαβε...

Ο Γ.Αντετοκούμπο μοίρασε κούτες με φαγητό στα Σεπόλια

Χωρίς δημοσιότητα και ακριβώς όπως του ταιριάζει, ο διεθνούς φήμης μπασκετμπολίστας, Γιάννης Αντετοκούμπο, μοίρασε τρόφιμα στη γειτονιά του τα Σεπόλια.

Εμβόλιο κορονοϊού : Συμφωνία Κομισιόν με Moderna για 160 εκατομμύρια δόσεις

Η Ευρωπαϊκή Επιτροπή ήρθε σε συμφωνία με την αμερικάνική εταιρεία βιοτεχνολογίας Moderna για την προμήθεια δόσεων του εμβολίου κατά του νέου κορονοϊού.

Ο Τραμπ αποδέχθηκε να αρχίσει η διαδικασία μεταβίβασης της εξουσίας στον Μπάιντεν

Στα 78 του χρόνια, η παλιά καραβάνα της πολιτικής θα προσπαθήσει επίσης να σχηματίσει κυβέρνηση που «θα ενώνει» τους Αμερικανούς κι αναμένεται να συμπεριλάβει περισσότερες γυναίκες και μέλη μειονοτήτων.

Ελεύθερο ασύρματο internet σε Βυτίνα, Λαγκάδια και Δημητσάνα

Χάρη στην «Ανάπτυξη Ασύρματων Ευρυζωνικών Δικτύων» στο Δήμο Γορτυνίας, οι δημότες θα μπορούν να απολαμβάνουν στο εξής ελεύθερο ασύρματο internet σε δημόσιους...

Δημοφιλή

Ανησυχητικοί συνειρμοί: Απαγορεύονται οι δημόσιες υπαίθριες συναθροίσεις, από 15 έως 18 Νοεμβρίου

Κοιμηθήκαμε 2020 και ξυπνήσαμε 1967, αυτό είναι το γενικευμένο αίσθημα της ημέρας, μιας μέρας που η Αστυνομία αντικαθιστά το ρόλο του Κοινοβουλίου.

Ο Covid-19 στους δρόμους: η πανδημία μέσα από τη street art

Η τέχνη του δρόμου δεν ήταν ποτέ τόσο αναγκαία όσο σήμερα. Κάθε πιεστική περίοδος στην ανθρώπινη ιστορία εκτοξεύει στη καλλιτεχνική δημιουργικότητα. Η...

Μείωση θανάτων για το 2020 σε σχέση με το 2019 και με “ΠΑΝΔΗΜΙΑ”.

Σε 86.093 (43.033 άνδρες και 43.060 γυναίκες) ανήλθαν οι θάνατοι στην Ελλάδα τις πρώτες 35 εβδομάδες του 2020, ενώ για την αντίστοιχη...