Emotet malware, det ökända botnätet som en gång gav över 70 % av globala infektioner, har avinstallerats från alla infekterade system idag, för alltid. Denna bedrift gjordes av tysk polis, som i samarbete med andra polismyndigheter har fångat C2-servrarna för Emotet botnet och inaktiverat verksamheten. Emotet är en förstastegsinfektion som i slutändan förde in nyttolaster för vidare exploatering.
Emotet Malware är nu officiellt död
I åratal inom cybersäkerhetsområdet är Emotet ett rungande namn eftersom det gav över 70 % av världens skadliga kampanjer. Botnet-skadlig programvara sprids genom nätfiske-e-post och fungerade som en initial vektor för många ransomware-aktörer och infekterade hundratusentals datorer.
När målet väl infekterade hans system genom att installera Emotet skadlig kod, gör det en bakdörr och bjuder in andra stegets nyttolast i form av Qbot eller TrickBotsom i gengäld skaffar ransomware malware som ProLock, Ryukeller Conti. Detta botnät rapporterades drivas av TA542även känd som Mamma Spindel.
I januari i år har ukrainsk polis i samarbete med tyska, Europol, FBI, etc, framgångsrikt stört Emotets verksamhet genom att fånga botnätets servrar. Medan infektionerna är inneslutna, är den faktiska uppgiften att ta bort dem från de tidigare infekterade systemen.
#Emotett avinstallationsrutin testad via datumhack (systemklockan ändrades till någon gång efter 25 april).
– Tar bort tjänsten
– Tar bort startnyckeln
– Försöker (men misslyckas) att flytta filen till %temp%
– Avslutar processen????Emotet är nu inaktiverat
Mer information: https://t.co/jbF6JamOnB pic.twitter.com/yZmt4BW5Bv
— Jérôme Segura (@jeromesegura) 31 januari 2021
För detta tog den tyska polisen (Bundeskriminalamt) i uppdrag och gjorde en avinstallationsmodul, det var skickas till alla infekterade system runt om i världen (eller ansluten till botnätet) för borttagning. Nu, enligt rapporter, var operationen framgångsrik sedan tysk polis har meddelat att Emotet skadlig programvara avbryts från alla infekterade system.
Till en början hade de skickat en konfigurationsfil för att registrera alla anslutna system och väntade så länge på att samla in bevis. Nu när de har samlat tillräckligt för brottsbekämpande förfaranden, har de äntligen utplånat Emotet malware från alla infekterade system runt om i världen.
