Desmantelan Emotet, considerado el malware m芍s peligroso del mundo
Una acci車n conjunta de varios pa赤ses ha puesto fin a la red de bots de Emotet, un troyano bancario surgido en 2014.
Conocido en la escena malware desde 2014, Emotet es un troyano bancario que tuvo sus 15 minutos de fama y que en los 迆ltimos 2 a?os ha tenido un repunte de actividad, volviendo con ganas y afectando a un gran n迆mero de usuarios y empresas. Su clave es que forma parte de una serie de emails con distintos objetivos y usuarios, pero la misma finalidad: instar a que lo abras para que Emotet se cuele en tu equipo.
El trojan Emotet tiene como principal objetivo el robo de credenciales de usuarios de servicios online, y puede hacerlo en combinaci車n con otros tipos de malware como, por ejemplo, ransomware u otros troyanos bancarios
Emotet Desmantelado
Las autoridades policiales y judiciales de varios pa赤ses por todo el mundo han desmantelado esta semana una de las redes de bots m芍s importantes de la 迆ltima d谷cada: EMOTET. Los investigadores ahora han tomado el control de su infraestructura en una acci車n internacional coordinada. Esta operaci車n es el resultado de un esfuerzo de colaboraci車n entre autoridades de los Pa赤ses Bajos, Alemania, Estados Unidos, Reino Unido, Francia, Lituania, Canad芍 y Ucrania, con una actividad internacional coordinada por Europol y Eurojust .
El grupo EMOTET logr車 llevar el correo electr車nico como vector de ataque al siguiente nivel. A trav谷s de un proceso totalmente automatizado, el malware EMOTET se envi車 a las computadoras de las v赤ctimas a trav谷s de archivos adjuntos de correo electr車nico infectados. Se utiliz車 una variedad de se?uelos diferentes para enga?ar a los usuarios desprevenidos para que abran estos archivos adjuntos maliciosos. En el pasado, las campa?as de correo electr車nico de EMOTET tambi谷n se presentaban como facturas, avisos de env赤o e informaci車n sobre COVID-19.
Todos estos emails conten赤an documentos de Word maliciosos, ya sea adjuntos al correo electr車nico en s赤 o descargables haciendo clic en un enlace dentro del correo electr車nico. Una vez que un usuario abre uno de estos documentos, se le puede solicitar que "habilite macros" para que el c車digo malicioso oculto en el archivo de Word pueda ejecutarse e instalar el malware EMOTET en el ordenador de la v赤ctima.
※El malware m芍s peligroso del mundo§
?Por qu谷 se le ha definido as赤? Lo que hizo a EMOTET tan peligroso es que el malware se ofreci車 en alquiler a otros ciberdelincuentes para instalar otros tipos de malware, como troyanos bancarios o ransomwares, en la computadora de la v赤ctima. Este tipo de ataque se denomina operaci車n de 'cargador', y se dice que EMOTET es uno de los mayores actores en el mundo del ciberdelito, ya que otros operadores de malware como TrickBot y Ryuk se han beneficiado de 谷l.
Su forma 迆nica de infectar redes al propagar la amenaza lateralmente despu谷s de obtener acceso a solo unos pocos dispositivos en la red lo convirti車 en uno de los programas maliciosos m芍s resistentes en la naturaleza.
Desmantelada su red de bots
La infraestructura que fue utilizada por EMOTET involucr車 a varios cientos de servidores ubicados en todo el mundo, todos ellos con diferentes funcionalidades para administrar las computadoras de las v赤ctimas infectadas, propagarse a otras nuevas, servir a otros grupos criminales y, en 迆ltima instancia, hacer la red m芍s resistente contra los intentos de eliminaci車n.
Para interrumpir con eficacia la infraestructura de EMOTET, las fuerzas del orden se unieron para crear una estrategia operativa eficaz. El resultado fue que las autoridades policiales y judiciales obtuvieron el control de la infraestructura y la derribaron desde adentro. Las m芍quinas infectadas de las v赤ctimas se han redirigido hacia esta infraestructura controlada por las fuerzas del orden, siendo este un enfoque 迆nico y nuevo para interrumpir de manera efectiva las actividades de los facilitadores del ciberdelito.