Redazione RHC : 29 Aprile 2022 07:37
I creatori del malware Emotet hanno ripreso la loro campagna di phishing e corretto un bug che impediva alle vittime di essere infettate durante l’apertura di allegati dannosi presenti nelle e-mail.
Bleeping Computer riporta che venerdì scorso, Emotet ha lanciato una nuova campagna di spam in cui il malware è stato distribuito attraverso file ZIP protetti da password contenenti file di Windows mascherati da documenti Word.
Se l’utente faceva clic su tale collegamento, veniva eseguito un comando che cercava nel file di collegamento una riga specifica contenente uno script di Visual Basic.
 Vuoi diventare un esperto del Dark Web e della Cyber Threat Intelligence (CTI)? Stiamo per avviare il corso intermedio in modalità "Live Class" del corso "Dark Web & Cyber Threat Intelligence". A differenza dei corsi in e-learning, disponibili online sulla nostra piattaforma con lezioni pre-registrate, i corsi in Live Class offrono un’esperienza formativa interattiva e coinvolgente. Condotti dal professor Pietro Melillo, le lezioni si svolgono online in tempo reale, permettendo ai partecipanti di interagire direttamente con il docente e approfondire i contenuti in modo personalizzato. Questi corsi, ideali per aziende, consentono di sviluppare competenze mirate, affrontare casi pratici e personalizzare il percorso formativo in base alle esigenze specifiche del team, garantendo un apprendimento efficace e immediatamente applicabile. Guarda subito l'anteprima gratuita del corso su academy.redhotcyber.com Contattaci per ulteriori informazioni tramite WhatsApp al 375 593 1011 oppure scrivi a [email protected]
Se ti piacciono le novità e gli articoli riportati su di Red Hot Cyber, iscriviti immediatamente alla newsletter settimanale per non perdere nessun articolo. La newsletter generalmente viene inviata ai nostri lettori ad inizio settimana, indicativamente di lunedì. |
Quindi il codice trovato veniva aggiunto a un nuovo file VBS, come di seguito:
Tuttavia, questo comando conteneva un errore e utilizzava il nome di un collegamento statico Password2.doc.lnk che però non funzionava correttamente.
L’errore ha causato l’arresto anomalo del malware perché il file Password2.doc.lnk non esisteva e il file VBS non era stato creato.
Gli esperti del gruppo di ricerca Cryptolaemus, che già nel 2018 si sono uniti per un obiettivo comune: combattere Emotet, sono stati i primi a scoprire questo problema .
I ricercatori di Cryptolaemus hanno detto ai giornalisti che gli operatori di Emotet hanno interrotto la nuova campagna nella notte tra venerdì e sabato, quando hanno scoperto che il bug impediva alle macchine degli utenti di essere infettate.
Purtroppo, gli hacker non hanno impiegato molto a risolvere il problema: ieri, gli operatori di Emotet hanno corretto il bug e hanno ricominciato a inviare spam agli utenti con allegati dannosi.
Ora, quando il comando viene eseguito, i collegamenti fanno riferimento ai nomi di file corretti, che consentono di creare i file VBS necessari per gli attacchi, quindi scaricare e installare Emotet sui dispositivi delle vittime.
RedazioneSempre più amministrazioni avviano simulazioni di campagne di phishing per misurare la capacità dei propri dipendenti di riconoscere i messaggi sospetti. Quando queste attività coinvolgono struttur...
I criminali informatici non hanno più bisogno di convincere ChatGPT o Claude Code a scrivere malware o script per il furto di dati. Esiste già un’intera classe di modelli linguistici specializzati...
Un gruppo di membri del Parlamento europeo hanno chiesto di abbandonare l’uso interno dei prodotti Microsoft e di passare a soluzioni europee. La loro iniziativa nasce dalle crescenti preoccupazioni...
Ciao a tutti… mi chiamo Marco, ho 37 anni e lavoro come impiegata amministrativa in uno studio commerciale. È la prima volta che parlo davanti a tutti voi e sono un pò emozionato … e vi assicuro...
Il presidente degli Stati Uniti Donald Trump ha firmato un ordine esecutivo, “Launching the Genesis Mission”, che avvia un programma nazionale per l’utilizzo dell’intelligenza artificiale nell...
