Malware usa fake news para realizar ataques massivos | IT Forum
Malware usa fake news para realizar ataques massivos
Programa simula o comportamento do usuário conectando-se e baixando informações, além de contar com phishing para infectar máquinas
O malware Emotet voltou a ser ativado pelo grupo "Mummy Spider" e agora está sendo utilizado para ataques em massa. O Emotet havia circulado no começo do ano infectando computadores e servidores em todo o mundo. O malware espalha três grandes botnets por meio de campanhas de phishing que podem rapidamente infectar o Active Directory, da Microsoft, usando ataques de força bruta. O código malicioso pode ser um meio também para ataques de ransomware.
Leia também: Tendências para 2021: as tecnologias que ganham força no cenário pós-covid
O que é o emolet?
O Emotet é um malware que surgiu em 2014 como um banking trojan e evoluiu para se tornar um distribuidor de outros malwares ou campanhas maliciosas. Uma vez instalado na vítima, o código passa a disparar campanhas de spam para roubar dados bancários e se espalhar dentro das redes. São mensagens de cunho sensacionalista ou falsas informações indispensáveis à vítima, com anexos em Word ou URL vinculados a downloads. Na hora em que o usuário faz o download, o Emotet é instalado.
O problema é que o Emotet utiliza anos de contatos já capturados anteriormente e endereços de e-mails que vêm sido obtidos e armazenados muito antes de qualquer sinal de invasão. Quando o usuário recebe o phishing, a engenharia social garante que o usuário permita que o vírus se instale. Outro problema é que o Emotet é invisível aos filtros de email e qualquer tipo de proteção endpoint, elevando o risco de que sua detecção aconteça tarde demais.