Emotet se mantém no topo dos malwares em março, graças a golpes de phishing da Páscoa

A Check Point Research revela que o Emotet continua sendo o malware mais predominante, impactando 10% das organizações em todo o mundo, dobrando seu porcentual em comparação com o mês de fevereiro. A empresa acaba de divulgar o Índice Global de Ameaças referente ao mês de março de 2022, que revela o Emotet no topo do hanking.

Malware Emotet

O Emotet é um cavalo de Troia avançado, autopropagável e modular que usa vários métodos para manter técnicas de persistência e evasão para evitar a detecção. Ele retornou em novembro do ano passado e vem fortalecendo sua posição como o malware mais predominante.

O malware se solidificou ainda mais em março, pois muitas campanhas de e-mail agressivas distribuíram o botnet, incluindo vários golpes de phishing com tema de Páscoa explorando o agito em torno das festividades dessa data.

De acordo com a Check Point, esses e-mails foram enviados para vítimas em todo o mundo, com um exemplo em que a linha do assunto era “buona pasqua, feliz páscoa”, mas anexado ao e-mail havia um arquivo XLS malicioso para disseminar e “instalar” o Emotet.

Mais malwares integram o hanking

Em março, o AgentTesla, o RAT avançado que funciona como keylogger e ladrão de informações, é o segundo malware mais prevalente, após aparecer em quarto lugar no índice de fevereiro. De acordo com a Check Point, a ascensão do AgentTesla se deve a várias novas campanhas de spam mal-intencionado que disseminam o RAT por meio de arquivos xlsx/pdf maliciosos em todo o mundo. Algumas dessas campanhas alavancaram o tema da guerra Rússia/Ucrânia para atrair vítimas.

“A Páscoa não é o único feriado e os cibercriminosos continuarão a usar as mesmas táticas para infligir danos”, afirma Maya Horowitz, vice-presidente de Pesquisa da Check Point Software Technologies. Ele também revela que, em março também observou-se o Apache Log4j se tornando a vulnerabilidade número um mais explorada novamente.

A CPR também revelou em março que Educação / Pesquisa novamente é o setor mais atacado globalmente, seguido por Governo/Militar e Internet Service Providers/Managed Service Providers (ISP/MSP).

Exemplos de e-mails de phishing com tema de Páscoa:

Emotet integra o topo, seguido por mais duas famílias de malware

Em março, o Emotet ainda foi o malware mais popular, afetando 10% das organizações em todo o mundo, seguido pelo AgentTesla e XMRig, ambos impactando 2% das empresas, cada um. Talvez o Emotet ainda se mantenha no topo por mais algum tempo.

Principais setores atacados:

Em março, Educação/Pesquisa foi o setor mais atacado globalmente, seguido por Governo/Militar e ISP/MSP.

1.Educação/Pesquisa

2.Governo/Militar