Αυτόματη απεγκατάσταση του Emotet malware, από όλα τα μολυσμένα συστήματα

[nnn]

Το Emotet, ένα από τα πιο επικίνδυνα botnets ανεπιθύμητης αλληλογραφίας στην πρόσφατη ιστορία, απεγκαθίσταται από όλες τις μολυσμένες συσκευές με τη βοήθεια ειδικού λογισμικού που παραδόθηκε τον Ιανουάριο από τις αρχές, με το οποίο οι υπάρχουσες μολύνσεις του Emotet , ανακατευθύνονται σε C&C servers, ελεγχόμενους από την Γερμανική Ομοσπονδιακή Αστυνομία.

Η κατάργηση του botnet είναι το αποτέλεσμα μιας διεθνούς δράσης επιβολής του νόμου που επέτρεψε στους ερευνητές να πάρουν τον έλεγχο των διακομιστών της Emotet και να διακόψουν τη λειτουργία του κακόβουλου λογισμικού.

Το Emotet χρησιμοποιήθηκε από την ομάδα TA542 (γνωστή και ως Mummy Spider ) για την ανάπτυξη ωφέλιμων φορτίων κακόβουλου λογισμικού δεύτερου σταδίου, συμπεριλαμβανομένων των QBot και Trickbot, σε υπολογιστές θύματα της.

Οι επιθέσεις του TA542 συνήθως οδηγούτσαν σε πλήρη παραβίαση του δικτύου και στην ανάπτυξη payloads ransomware σε όλα τα μολυσμένα συστήματα, συμπεριλαμβανομένων των ProLock ή Egregor από την Qbot , και Ryuk και Conti από την TrickBot.

Πηγή : Bleeping Computer

[ipo]

Εντυπωσιακή πρόοδος των υπηρεσιών δίωξης ηλεκτρονικού εγκλήματος.

[mzaf]

Επίσης,
https://www.bleepingcomputer.com/new...-i-been-pwned/