Red Hot Cyber
La cybersecurity è condivisione. Riconosci il rischio, combattilo, condividi le tue esperienze ed incentiva gli altri a fare meglio di te.
Cerca

Tutti i computer della botnet Emotet finalmente liberi!

Redazione RHC : 26 Aprile 2021 15:17

Qualche buona notizia ogni tanto!

Emotet, il famigerato malware Windows dietro a diverse campagne di spam e ransomware, è stato eliminato dai computer infetti a seguito di un’operazione congiunta delle forze dell’ordine europee.


Sei un Esperto di Formazione?
Entra anche tu nel Partner program! Accedi alla sezione riservata ai Creator sulla nostra Academy e scopri i vantaggi riservati ai membri del Partner program.

Contattaci tramite WhatsApp al 375 593 1011 per richiedere ulteriori informazioni oppure scriviti alla casella di posta [email protected]



Supporta RHC attraverso:


Ti piacciono gli articoli di Red Hot Cyber? Non aspettare oltre, iscriviti alla newsletter settimanale per non perdere nessun articolo.


Lo sviluppo della vicenda arriva tre mesi dopo un’interruzione coordinata dei C2C di Emotet come parte dell ‘”Operazione Ladybird” per prendere il controllo dei server utilizzati per eseguire e controllare la rete di malware.

Lo sforzo orchestrato ha visto almeno 700 server associati all’infrastruttura botnet neutralizzati dal loro interno.

Le autorità preposte all’applicazione della legge di Paesi Bassi, Germania, Stati Uniti, Regno Unito, Francia, Lituania, Canada e Ucraina sono state coinvolte nell’azione internazionale.

In precedenza, la polizia olandese, che aveva sequestrato i due server centrali situati nel paese, aveva affermato di aver implementato un aggiornamento software che potesse contrastare efficacemente la minaccia rappresentata dal malware stesso.

Tutti i sistemi informatici infetti recupereranno automaticamente l’aggiornamento, dopodiché l’infezione di Emotet verrà messa in quarantena”, ha osservato l’agenzia a gennaio.

Infatti la polizia ha sviluppato un aggiornamento che ha permesso il push di un payload a 32 bit denominato ” EmotetLoader.dll tramite gli stessi canali utilizzati per distribuire e controllare il malware originale a tutte le macchine compromesse, peccato però che ne avrebbe decretato la sua auto distruzione.

La routine di pulizia, impostata per attivarsi automaticamente il 25 aprile 2021, ha funzionato rimuovendo il malware dal dispositivo, oltre a eliminare la chiave di registro di esecuzione automatica e terminare il processo.

Domenica scorsa , la società di sicurezza informatica Malwarebytes ha confermato che la sua macchina infetta da Emotet che aveva ricevuto il payload trasmesso dalle forze dell’ordine aveva avviato con successo la routine di disinstallazione e si era rimossa dal sistema Windows.

Fonte

https://thehackernews.com/2021/04/emotet-malware-destroys-itself-today.html?utm_source=feedburner&utm_medium=feed&utm_campaign=Feed%3A+TheHackersNews+%28The+Hackers+News+-+Cyber+Security+Blog%29&m=1

Redazione
La redazione di Red Hot Cyber è composta da un insieme di persone fisiche e fonti anonime che collaborano attivamente fornendo informazioni in anteprima e news sulla sicurezza informatica e sull'informatica in generale.

Lista degli articoli

Articoli in evidenza

200 dollari per l’Accesso ad una Azienda italiana! Mentre il Dark Web fa affari, tu sei pronto a difenderti?

Dopo il caso dei 568 endpoint di un’azienda italiana del settore macchinari industriali, un altro accesso compromesso relativo a una società italiana di ingegneria del software &...

Kill Switch! L’arma digitale di Donald Trump che minaccia l’Europa

Il ritorno di Donald Trump alla Casa Bianca è diventato un doloroso promemoria per l’Europa della sua principale vulnerabilità digitale: il “kill switch” di fatto contro...

“Byte The Silence”: Il Fumetto Shock Gratuito di RHC sul Cyberbullismo Esce Oggi!

Oggi, 23 giugno 2025, esce “Byte The Silence”, il nuovo fumetto sul cyberbullismo realizzato da Red Hot Cyber, è disponibile da oggi gratuitamente in formato elettronico, sulla nost...

Alla scoperta di Predatory Sparrow. identità, obiettivi e arsenale digitale del misterioso attore minaccia

Il 17 giugno 2025 un attacco informatico ha paralizzato Bank Sepah, una delle principali istituzioni finanziarie dell’Iran.  L’attacco è stato rivendicato dal gruppo Predatory ...

Emergenza Ransomware AKIRA in Italia. Il report di DarkLab su strumenti, impatti e mitigazioni

La primavera 2025 verrà ricordata come un punto di svolta nella cronaca cyber del nostro Paese. Mentre si susseguono bollettini e comunicati tecnici, un dato emerge in modo lampante: AKIRA è...