Emotet Malware

どのように広がるのか?

Emotetは、主にスパムメールを介して拡散します。 Emotetに感染したシステムは、コンピュータを感染させるように設計された悪意のあるリンクやドキュメントを含むスパムメールを送信します。 マルウェア.感染すると、これらのマシンは、Trickbot、QBot、Dridex マルウェアなど、他の種類のマルウェアをダウンロードし、マルウェアの伝播を続けます。

Emotetが死から蘇った場合、マルウェアは通常の動作を逆転させ、その逆ではなく、Trickbotに感染したマシンに自分自身をダウンロードすることがほとんどでした。 これにより、マルウェアは、マルウェアを拡散するように設計されたスパムメールの送信を開始するための大きな初期フットプリントを提供しました。 

チェック・ポイントのリサーチ チームによる調査結果、Emotetは復活後、削除前の活動の50%に急速に達し、2022年に入っても成長を続けています。

Emotetから保護する方法

Emotetは、スパムメールやフィッシングメールを介して拡散するように設計されています。 これらの電子メールは、侵害されたマシンや電子メールアカウントから送信され、悪意のあるリンクや感染した添付ファイルを使用して、人々を騙してシステムにマルウェアをインストールさせます。

この焦点は、 フィッシング 配布とは、組織が次の手順でEmotet感染から身を守ることができることを意味します。

• メールセキュリティソリューションの導入: EmotetはEメールに重点を置いているため、EメールセキュリティソリューションはEmotetの防止戦略の重要な要素です。 これらのソリューションは、悪意のあるリンクを特定してブロックし、 コンテンツの武装解除と再構築(CDR) サニタイズされたコンテンツが受信者の受信トレイに届くようにする前に、ドキュメントから悪意のある機能を取り除きます。
• 従業員のトレーニング: Emotetの配布パターンは、受信者を騙して悪意のあるリンクをクリックさせたり、スパムメールの添付ファイルを開かせたりすることに大きく依存しています。 Emotetの拡散を阻止するには、フィッシングメールを認識して適切に対応するためのトレーニングが不可欠です。 Emotetの「スプレー&プレイ」戦術は、複数の従業員が同じキャンペーンに見舞われる可能性があることを意味し、インシデントの迅速な検出と対応にはレポートが不可欠です。
• エンドポイント セキュリティ: Emotetは、高度な永続性と回避技術を備えた高度なマルウェアの亜種です。 これにより、 Advanced エンドポイント セキュリティ ソリューション 亀裂をすり抜けて企業のエンドポイントに感染するEmotet感染を検出して根絶するために不可欠です。
• ネットワーク監視: Emotetは、コマンド&コントロール通信を介して感染したデバイスに追加のマルウェアサンプルを配信するために使用されます。 ネットワーク監視は、これらのダウンロードを特定するのに役立ち、組織は感染したエンドポイントを追跡できます。