“Emotet siempre ha sido una de las familias de malware más frecuentes en los últimos años. ¿Qué trae la ruptura de Emotet a largo plazo? Un comentario de FireEye.
Si bien históricamente se asoció con estafas bancarias desde el hogar, desde 2017 el malware también se ha utilizado para distribuir spam y malware secundario. Creemos que esto se hizo en nombre de un número limitado de grupos que usan Emotet como malware como servicio.
Campañas de ransomware usando Emotet
Entre octubre de 2020 y enero de 2021, observamos que Emotet distribuía varias variantes de malware. Estos se utilizaron para habilitar campañas de ransomware. Por lo tanto, parece plausible que el desmantelamiento de Emotet pueda reducir las víctimas inmediatas de los ataques de ransomware a corto plazo. Sin embargo, Mandiant ha observado en el pasado cómo los grupos de piratas informáticos reconstruyen sus botnets después de otras acciones de eliminación o desmantelamiento. La probabilidad de este escenario depende del estado de las personas arrestadas.
Actores útiles: Trickbot, Qakbot y Silentnight
Los actores detrás de Emotet a veces colaboran con otras campañas de malware conocidas, como Trickbot, Qakbot y Silentnight. Además de la distribución de estas familias de malware como malware secundario por parte de Emotet, en ocasiones hemos observado en el pasado que estas familias de malware también distribuían Emotet a la inversa. Estas asociaciones existentes y el re-spam podrían usarse para reconstruir la red de bots.” – Kimberly Goody, Gerente Senior de Análisis de Delitos Cibernéticos, Inteligencia de Amenazas del Cliente en FireEye
Obtenga más información en Barracuda.com
Acerca de Trellix Trellix es una empresa global que redefine el futuro de la ciberseguridad. La plataforma abierta y nativa de detección y respuesta extendida (XDR) de la empresa ayuda a las organizaciones que enfrentan las amenazas más avanzadas de la actualidad a ganar confianza en que sus operaciones están protegidas y son resistentes. Los expertos en seguridad de Trellix, junto con un amplio ecosistema de socios, aceleran la innovación tecnológica a través del aprendizaje automático y la automatización para brindar soporte a más de 40.000 XNUMX clientes empresariales y gubernamentales.