Emotet-malware: hoe werkt het en hoe kan het worden tegengehouden?
Wat is Emotet?
Emotet, ooit omschreven als de „gevaarlijkste malware ter wereld“, werd in 2014 voor het eerst ontdekt als een banktrojan en is in de loop der jaren uitgegroeid tot de favoriete oplossing voor cybercriminelen. Wat maakte Emotet zo gevaarlijk? Het werd aan andere cybercriminelen te huur aangeboden om aanvullende soorten malware, zoals banktrojans of ransomware, op de computer van een slachtoffer te installeren.
De infectie vindt plaats via een documentbestand met macro's en wordt verspreid via spam e-mails (malspam). Emotet gebruikt social engineering-trucs om er legitiem uit te zien en het slachtoffer te verleiden het schadelijke Office-bestand te downloaden en macro's in te schakelen.
Emotet was oorspronkelijk ontworpen als een bankmalware die probeerde gevoelige en privégegevens van de computer van het slachtoffer te stelen. In latere versies van de software werden spamming- en malware-diensten toegevoegd, waaronder andere Trojaanse paarden voor bankieren.
Emotet probeert detectie te vermijden door een met een wachtwoord beveiligd VBA-project en onleesbare macro's te gebruiken. Het gebruikt ook C2-servers om updates te ontvangen. Dit werkt op dezelfde manier als de updates van het besturingssysteem op een pc en kan naadloos en zonder dat de gebruiker het merkt gebeuren. Hierdoor kunnen de aanvallers bijgewerkte versies van de software installeren, extra malware installeren of informatie stelen, zoals gebruikersgegevens en e-mailadressen.
Emotet, dat wordt beschouwd als ’s werelds grootste malwarebotnet, werd begin 2021 door internationale wetshandhavingsinstanties ontmanteld. Helaas rusten cyberaanvallers niet op hun lauweren en was het botnet vanaf november 2021 weer actief.
In de onderstaande video worden voorbeelden getoond van een recente Emotet-aanval die door Datto SaaS Defense is gedetecteerd en gestopt:
