O botnet Emotet começou a usar um novo modelo ‘Red Dawn’
Em agosto, os operadores do botnet Emotet mudaram para um novo modelo, chamado ‘Red Dawn’, para os anexos maliciosos empregados em novas campanhas.
O notório Emotet ficou no escuro desde fevereiro de 2020, mas depois de meses de inatividade, o infame trojan voltou em julho com uma nova campanha massiva de spam visando usuários em todo o mundo.
O trojan bancário Emotet está ativo pelo menos desde 2014, o botnet é operado por um ator de ameaça rastreado como TA542 .
Em meados de agosto, o malware Emotet foi empregado em uma nova campanha de spam com o tema COVID19
As campanhas de spam recentes usaram mensagens com documentos Word maliciosos ou links para eles, fingindo ser faturas, informações de envio, informações COVID-19 , currículos, documentos financeiros ou documentos digitalizados.
Ao abrir os documentos, eles solicitarão que o usuário ‘Habilite o Conteúdo’ para executar aquelas macros incorporadas maliciosas que iniciarão o processo de infecção que termina com a instalação do malware Emotet.
Para induzir um usuário a habilitar as macros, os operadores do botnet Emotet usam um modelo de documento que os informa que o documento foi criado no iOS e não pode ser visualizado corretamente, a menos que o botão ‘Habilitar Conteúdo’ seja clicado.
“Em 25 de agosto, o botnet mudou para um novo modelo que o especialista em Emotet Joseph Roosen chamou de ‘Red Dawn’ devido às suas cores de destaque em vermelho.” relatou BleepingComputer.
O modelo Red Dawn exibe a mensagem “Este documento está protegido” e informa aos usuários que a visualização não está disponível na tentativa de enganá-lo a clicar em ‘Habilitar Edição’ e ‘Habilitar Conteúdo’ para acessar o conteúdo.
Emotet malwares também é utilizado para entregar outros códigos maliciosos, tais como Trickbot e QBot Trojan ou ransomware tais como Conti (TrickBot) ou Prolock (QBot) .
O Emotet continua sendo um dos botnets mais difundidos e os especialistas acreditam que ele continuará a evoluir para evitar a detecção e infectar o maior número possível de usuários.
Em agosto, o infame malware Emotet foi empregado em uma campanha com o tema COVID19 destinada a empresas dos EUA.
Fonte: https://securityaffairs.co/wordpress/107705/cyber-crime/emotet-botnet-red-dawn-template.html
