Operação policial acaba com ação do Emotet, o malware mais perigoso do mundo

Depois de dois longos anos, a Europol, a Agência Nacional do Crime do Reino Unido e o FBI conseguiram interromper a ação do Emotet, o malware mais perigoso do mundo. Assim, impuseram uma grande derrota aos cibercriminosos. A ação teve participação de outros departamentos de polícia espalhados pelo mundo. Juntos, eles coordenaram ações que resultaram em investigadores e no controle da infraestrutura do Emotet em uma das interrupções mais significativas das operações cibercriminosas dos últimos anos.

O Emotet surgiu pela primeira vez como trojan bancário em 2014, mas evoluiu para uma das formas mais poderosas de malware usado por criminosos cibernéticos.

O Emotet estabelece um backdoor nos sistemas de computador Windows por meio de e-mails de phishing automatizados que distribuem documentos do Word comprometidos com malware. Assuntos de e-mails e documentos em campanhas Emotet  são regularmente alterados para fornecer a melhor chance de atrair vítimas para abrir e-mails e instalar malware. Os temas mais comuns incluem faturas, avisos de envio e informações sobre COVID-19.

Aqueles por trás do Emotet alugam seu exército de máquinas infectadas para outros criminosos cibernéticos como uma porta de entrada para ataques de malware adicionais, incluindo ferramentas de acesso remoto (RATs) e ransomware.

Emotet, o malware mais perigoso do mundo

Isso resultou no Emotet se tornando o que a Europol descreve como “o malware mais perigoso do mundo” e “um dos botnets mais importantes da última década”. Outros serviços criminosos como o ransomware Ryuk e TrickBot banking trojan contratando acesso a máquinas comprometidas pelo Emotet para instalação seu próprio malware.

A remoção do Emotet, portanto, representa uma das ações mais significativas contra uma operação de malware e cibercriminosos nos últimos anos.

Esta é provavelmente uma das maiores operações em termos de impacto que tivemos recentemente e esperamos que tenha um impacto importante, disse Fernando Ruiz, chefe de operações do Centro Europeu de Cibercrime (EC3) da Europol. Estamos muito satisfeitos.

Foi uma semana de ação por parte de agências de segurança em todo o mundo. Com isso, a equipe ganhou o controle da infraestrutura do Emotet em centenas de servidores em todo o mundo.

As máquinas infectadas pelo Emotet agora são direcionadas para a infraestrutura controlada pela justiça. Assim, os cibercriminosos não podem mais explorar as máquinas comprometidas e o malware não pode mais se espalhar para novos alvos. Portanto, será uma interrupção significativa nas operações dos cibercriminosos.