Malware Emotet : Comment fonctionne-t-il et comment peut-on l'arrêter ?
Qu'est-ce qu'Emotet ?
Emotet, autrefois qualifié de « logiciel malveillant le plus dangereux au monde », a été découvert pour la première fois en 2014 en tant que cheval de Troie bancaire et s'est transformé au fil des ans en un outil incontournable pour les cybercriminels. Qu'est-ce qui rendait Emotet si dangereux ? Il était proposé à la location à d'autres cybercriminels afin d'installer d'autres types de logiciels malveillants, tels que des chevaux de Troie bancaires ou des ransomwares, sur l'ordinateur d'une victime.
L'infection se produit par l'intermédiaire d'un fichier de document activé par des macros et se propage par le biais de courriers électroniques non sollicités (malspam). Emotet utilise des techniques d'ingénierie sociale pour paraître légitime et inciter la victime à télécharger le fichier Office malveillant et à activer les macros.
Emotet a été conçu à l'origine comme un logiciel malveillant bancaire qui tentait de voler des informations sensibles et privées sur l'ordinateur de la victime. Les versions ultérieures du logiciel ont vu l'ajout de services de spamming et de livraison de logiciels malveillants, y compris d'autres chevaux de Troie bancaires.
Emotet tente d'éviter la détection en utilisant un projet VBA protégé par un mot de passe et des macros obscurcies. Il utilise également des serveurs C2 pour recevoir des mises à jour. Cela fonctionne de la même manière que les mises à jour du système d'exploitation d'un PC et peut se faire de manière transparente et sans que l'utilisateur s'en aperçoive. Cela permet aux attaquants d'installer des versions mises à jour du logiciel, d'installer des logiciels malveillants supplémentaires ou de voler des informations telles que les informations d'identification de l'utilisateur et les adresses électroniques.
Considéré comme le plus grand réseau de zombies au monde dédié aux logiciels malveillants, Emotet a été démantelé par les forces de l'ordre internationales début 2021. Malheureusement, les cybercriminels ne se reposent pas sur leurs lauriers et le réseau a refait surface à partir de novembre 2021.
La vidéo ci-dessous présente des exemples d'une récente attaque Emotet détectée et stoppée par Datto SaaS Defense :
