Malware Emotet: ¿Cómo funciona y cómo se puede detener?
¿Qué es Emotet?
Emotet, que en su momento fue descrito como el «malware más peligroso del mundo», se descubrió por primera vez como un troyano bancario en 2014 y, con el paso de los años, se ha convertido en la herramienta preferida de los ciberdelincuentes. ¿Qué hacía que Emotet fuera tan peligroso? Se ofrecía a otros ciberdelincuentes para que lo utilizaran con el fin de instalar otros tipos de malware, como troyanos bancarios o ransomware, en la computadora de la víctima.
La infección se produce a través de un archivo de documento con macros habilitadas, que se propaga mediante correos electrónicos no deseados (malspam). Emotet utiliza técnicas de ingeniería social para parecer legítimo y engañar a la víctima para que descargue el archivo malicioso de Office y habilite las macros.
Emotet se diseñó originalmente como un malware bancario que intentaba robar información confidencial y privada del ordenador de la víctima. En versiones posteriores del software se añadieron servicios de envío de spam y distribución de malware, incluidos otros troyanos bancarios.
Emotet intenta evitar ser detectado utilizando un proyecto VBA protegido con contraseña y macros ofuscadas. También utiliza servidores C2 para recibir actualizaciones. Esto funciona de la misma manera que las actualizaciones del sistema operativo de una PC y puede ocurrir de manera imperceptible y sin que el usuario se dé cuenta. Esto permite a los atacantes instalar versiones actualizadas del software, instalar malware adicional o robar información como credenciales de usuario y direcciones de correo electrónico.
Emotet, considerada la red de bots de malware más grande del mundo, fue desmantelada por las autoridades policiales de todo el mundo a principios de 2021. Desafortunadamente, los ciberdelincuentes no se duermen en los laureles y la red volvió a estar activa a partir de noviembre de 2021.
El siguiente video muestra ejemplos de un ataque reciente de Emotet detectado y detenido por Datto SaaS Defense:
