Nos últimos anos, vimos o malware aumentar seus alvos. Os vírus não são mais considerados pegadinhas maliciosas para o público em geral – agora grandes empresas e departamentos do governo estão sob cerco.
Emotet é um exemplo desse tipo de escalada. Embora já exista há muito tempo, recentemente vimos ele mudar seu foco para alvos governamentais e militares.
O que é Emotet?
O Emotet é um malware baseado em e-mail que tenta induzir as pessoas a clicar em anexos infectados. Ele começou como um trojan bancário, usando estratégias como qualquer outro malware de e-mail. Isso criaria um e-mail com aparência confiável, alegando ser uma empresa específica, e faria as pessoas clicarem no anexo.
Hoje em dia, seis anos depois, está muito mais avançado. O Emotet agora pode verificar a caixa de entrada de um usuário infectado e encontrar tópicos aos quais ele possa responder. Em seguida, ele formula uma resposta verossímil a esse tópico e vincula o anexo. Para o destinatário, parece que o usuário infectado respondeu ao tópico, o que torna mais provável que o destino baixe o anexo.
Esse método de ataque é eficaz por dois motivos. A mais óbvia é que é mais provável que um usuário confie em um e-mail da conta de um amigo do que em um e-mail aleatório de um estranho. Esse método também permite que o ataque passe por filtros de spam. Algumas pessoas configuraram filtros rígidos para impedir golpes, mas esse método não será sinalizado por eles.
Recentemente, pesquisadores que monitoravam o tráfego da Emotet notaram um aumento nos e-mails para endereços .mil e .gov – domínios de e-mail militares e governamentais dos EUA, respectivamente. Isso pode ser porque alguém naquele domínio abriu um e-mail infectado do Emotet e espalhou o vírus entre seus contatos, dando ao Emotet uma posição segura no sistema do governo dos EUA.
O que o Emotet faz?
O malware evoluiu para derrubar alvos maiores, mas eles não estão explodindo computadores apenas para se divertir. Nos últimos anos, os desenvolvedores de malware adotaram uma estratégia focada no dinheiro, em que extraem dinheiro da vítima. Se você se lembra da onda de ransomware que ocorreu há alguns anos, esse foi um excelente exemplo de hackers tentando ganhar dinheiro.
Emotet não é diferente. Ele usa o anexo infectado para entregar programas indesejados ao computador. Isso pode incluir ransomware que bloqueia o PC até que a vítima pague.
Como tal, a Emotet deseja atingir grandes empresas. É mais provável que paguem o pedido de resgate, pois desejam desbloquear o computador o mais rápido possível e têm dinheiro para isso.
Como você detecta um ataque emocional?
Os métodos da Emotet são projetados para serem tão sorrateiros quanto possível. Ele não apenas sequestra uma discussão de e-mail atual, mas também tenta se passar pelo remetente o mais próximo possível. A melhor defesa é não confiar instantaneamente em nenhum e-mail de seus contatos e usar um antivírus sólido que pode bloquear o ataque se o Emotet conseguir enganá-lo.
Fugindo de e-mails de Emotet
Emotet é um poderoso distribuidor de malware de e-mail que tem o poder de se passar por contatos. Isso torna muito difícil detectar e filtrar um ataque Emotet, mas você pode identificá-los se tiver cuidado e não confiar 100 por cento nos anexos enviados para você – até mesmo de um amigo.
Os métodos Emotet deixam você preocupado com o uso de e-mail? Deixe-nos saber abaixo.
Apoie o nosso trabalho ❤️
Se você gostou deste artigo, considere deixar uma gorjeta para nos ajudar a continuar publicando conteúdo de qualidade.
