Emotet új fertőzési vektorai

Editors' Pick

Az Emotet először 2014-ben jelent meg, és továbbra is veszélyes és ellenálló rosszindulatú program, annak ellenére, hogy a bűnüldöző szervek megpróbálták eltávolítani 2021 elején. Az Emotet idén visszatér az epoch 4 és epoch 5 verziókkal, amelyek makrókat és beágyazott szkripteket használnak a Microsoft Word és a Microsoft OneNote programban.

Tavalyi visszatérésük óta a Trellix továbbra is figyelemmel kíséri az Emotetet, hogy azonosítsa az új fertőzési vektorokat, valamint a tevékenységeiben és módszertanában bekövetkezett változásokat. A blogjukon kiemelik a globális elterjedtségét, a fertőzés vektorait, az új TTP-ket, és ismertetik az észlelési lehetőségeket, amelyek segítenek megvédeni a szervezeteket ettől a rosszindulatú programtól.

FORRÁS