Emotet agora instala beacons Cobalt Strike diretamente!

O Emotet parece ter voltado com tudo e tem trazido muita preocupação. Em um desenvolvimento preocupante, o malware Emotet agora instala beacons Cobalt Strike diretamente. Assim, ele dá acesso imediato à rede para os agentes da ameaça e tornando os ataques de ransomware iminentes.

Vimos esse malware em destaque a maior parte deste ano e, ele parece ficar cada vez mais perigoso. O Emotet é uma infecção por malware que se espalha através de e-mails de spam contendo documentos maliciosos do Word ou Excel.

O malware acaba utilizando esses documentos utilizam macros para baixar e instalar o Trojan Emotet no computador da vítima, que é então usado para roubar e-mails e implantar outros malwares no dispositivo.

O BleepingComputer lembra que, historicamente, o Emotet instalava os cavalos de Troia TrickBot ou Qbot em dispositivos infectados. Esses Trojans eventualmente implantariam o Cobalt Strike em um dispositivo infectado ou executariam outro comportamento malicioso. Cobalt Strike é um kit de ferramentas de teste de penetração legítimo que permite que invasores implantem “beacons” em dispositivos comprometidos para realizar vigilância remota de rede ou executar outros comandos.

No entanto, Cobalt Strike é muito popular entre os agentes de ameaças que usam versões crackeadas como parte de suas violações de rede e é comumente usado em ataques de ransomware, relata o BleepingComputer.

Emotet muda sua tática de ataque

A informação de que o Emotet mudou sua tática de ataque vem do Cryptolaemus da Emotet, que avisou que o Emotet agora está pulando sua carga de malware primário de TrickBot ou Qbot e instalando diretamente beacons Cobalt Strike em dispositivos infectados. Isso mesmo, ele está ainda mais perigoso.