EMOTET regresa después de cinco meses con una campaña masiva

31 julio, 2020
5 Compartido 1,300 Visualizaciones

Proofpoint detecta la distribución del malware en más de 250.000 emails

La nueva campaña se dirige fundamentalmente a usuarios empresariales de diversos verticales, y utiliza como gancho el envío de supuestas facturas a la atención de los receptores

Más de 160 días después de la última oleada de distribución de Emotet por correo electrónico, los investigadores de Proofpoint han confirmado su regreso. Conocida como una amenaza versátil y ampliamente disruptiva, las primeras versiones de Emotet tenían un módulo que se usaba para cometer fraude bancario, y durante años, el malware fue clasificado como troyano bancario. Sin embargo, las versiones posteriores de Emotet ya no cargaban su propio módulo bancario, y en su lugar cargaban malware bancario de terceros. Más recientemente, hemos observado que Emotet entrega cargas útiles de terceros como Qbot, The Trick, IcedID y Gootkit. Además, Emotet carga sus módulos para spam, robo de credenciales, recolección de correo electrónico y difusión en redes locales.

Hasta el momento, Proofpoint ha detectado la distribución el 17 de julio de casi un cuarto de millón de correos con Emotet, y el número continúa aumentando. El grupo autor de la amenaza, conocido como TA542, parece haber apuntado a múltiples verticales en los Estados Unidos y el Reino Unido con ganchos en inglés. Los mensajes contienen documentos adjuntos maliciosos en formato Microsoft Word o direcciones URL que enlazan con documentos de Word, que a menudo están alojadas en hosts de WordPress comprometidos.

«Emotet es conocido por ser un malware muy disruptivo y su regreso es significativo”, comenta Sherrod DeGrippo, directora senior de investigación y detección de amenazas en Proofpoint. “El grupo de autores asociado a esta amenaza, conocido como TA542, utiliza a menudo su infraestructura basada en métricas para evaluar el éxito y la escala de la campaña, según lo que funcione, aunque por el volumen inicial que hemos visto, esta no parece ser una prueba, aunque tampoco es nueva ni novedosa. Emotet ha estado inactivo durante 161 días y ha regresado como si no hubiera pasado nada, con ganchos similares a los anteriores y sin aprovechar eventos actuales como el COVID-19 u otros temas ligados a la pandemia”.

Al igual que en ocasiones anteriores, los ganchos utilizados en esta campaña son simples, con una personalización mínima, y utilizan temáticas en el asunto como «RE:» o «Número de factura», seguidos de un número de factura falso. Habitualmente incluyen, además, el nombre de la organización a la que se dirige el correo.

Emotet es un malware altamente efectivo que es capaz de descargar e instalar una gama de malware adicional que a menudo roba información, envía correos electrónicos maliciosos y se propaga a través de redes que utilizan dispositivos infectados para lanzar ataques futuros. El grupo de actores de amenazas TA542, que está detrás de Emotet, es conocido históricamente por utilizar campañas de correo electrónico generalizadas a gran escala internacional que han afectado a Norteamérica, Centroamérica, Sudamérica, Europa, Asia y Australia. Sus campañas se centran, principalmente, en robar credenciales e instalar malware bancario u otras cargas útiles.

La infraestructura de Emotet está basada en pruebas y métricas, y está diseñada para escalar según lo que funcione. Ante esto, añade DeGrippo, “es importante que los equipos de seguridad continúen protegiendo su canal de correo electrónico y eduquen a los usuarios sobre los mayores riesgos asociados con los archivos adjuntos de correo electrónico potencialmente maliciosos para protegerse contra esta forma de ataque. Nuestro equipo de investigación continuará monitorizando a este actor y evaluando cómo cambia Emotet sus acciones como resultado de su reciente resurgimiento”.

Mantente informado de las noticias más relevantes en nuestro canal de Telegram

Te podría interesar

IoTSWC 2018 confirma el internet de las cosas como tecnología clave en la transformación digital
Actualidad
24 compartido1,994 visualizaciones
Actualidad
24 compartido1,994 visualizaciones

IoTSWC 2018 confirma el internet de las cosas como tecnología clave en la transformación digital

Vicente Ramírez - 22 octubre, 2018

Balance muy positivo de la cuarta edición del Internet of Things Solutions World Congress (IoTSWC) que ha evidenciado la implantación…

Worldline lidera el proyecto Bloomen de la Comisión Europea basado en Blockchain
Sin categoría
10 compartido1,222 visualizaciones
Sin categoría
10 compartido1,222 visualizaciones

Worldline lidera el proyecto Bloomen de la Comisión Europea basado en Blockchain

Vicente Ramírez - 25 enero, 2019

Worldline, líder europeo en medios de pago y servicios transaccionales, ha firmado el contrato de subvención con la Comisión Europea…

Los planes de Netflix sobre la tele interactiva preocupan a los investigadores
Ciberderecho
19 compartido2,513 visualizaciones
Ciberderecho
19 compartido2,513 visualizaciones

Los planes de Netflix sobre la tele interactiva preocupan a los investigadores

Mónica Gallego - 29 marzo, 2019

Tan pronto como Netflix ha realizado su primer programa interactivo de televisión, han surgido dudas sobre las implicaciones que tiene…

Deje un comentario

Su email no será publicado

Este sitio usa Akismet para reducir el spam. Aprende cómo se procesan los datos de tus comentarios.