V uplynulých dňoch bola zaznamenaná intenzívna phishingová kampaň šíriaca malvér Emotet. Škodlivý kód je šírený prostredníctvom phishingových e-mailových správ obsahujúcich infikované prílohy alebo URL odkazy.
Po infikovaní prvej obete v organizácii začne útočník zasielať infikované e-mailové správy z e-mailovej adresy obete. Môže tiež nadväzovať na minulé e-mailové konverzácie v snahe pôsobiť dôveryhodnejšie a oklamať ďalších príjemcov phishingových správ. Útočník tiež upravuje oficiálne dokumenty organizácie, vkladá do nich škodlivý kód a následne ich rozposiela príjemcom.
Malvér Emotet slúži nielen na exfiltráciu autentifikačných údajov, ale taktiež sú jeho prostredníctvom šírené iné druhy škodlivého kódu, napr. ransomware Ryuk.
|
