Отправляет email-рассылки с помощью сервиса Sendsay

Безопасность личной и корпоративной почты

Подписаться Бесплатная «Серебряная» новостная рассылка Подписчиков 191 RSS
←   Сентябрь 2020   →
 1
 2
 3
 4
 5
 6
 7
 8
 9
10
11
12
13
14
15
16
17
18
19
20
21
22
23
24
25
26
27
28
29
30


За последние 60 дней 3 выпусков (1-2 раза в месяц)


Сайт рассылки: http://tendence.ru
Открыта: 07-06-2012

Автор
Tendence.Ru

Статистика

191 подписчиков
0 за неделю
←   Все выпуски   →

Безопасность личной и корпоративной почты Ботнет Emotet вновь в строю и атакует email-пользователей


Центры реагирования на компьютерные инциденты (Computer Emergency Response Team, CERT) Новой Зеландии, Франции и Японии распространили заявление, в котором предупреждают о новых масштабных спам-кампаниях известного ботнета Emotet. Сейчас вредоносные рассылки по электронной почте направлены на государственные органы и предприятия в этих странах, однако легко могут перекинуться на другие, ведь как предупреждают ИБ-специалисты, ботнет мультиязычен.

По сообщению специалистов CERT письма, рассылаемые ботнетом, содержат ссылки и документы, маскирующиеся под счета, финансовые документы, информацию о доставке, резюме, отсканированные документы или информацию о коронавирусе. При переходе по ссылке или попытке открытия вложения, являющихся исполняемыми файлами, происходит заражение компьютера пользователя ботами Trickbot и Qbot и хост переходит под управление злоумышленниками. Далее заражённый компьютер может использоваться в DDoS-атаках или на него может быть загружено вымогательское программное обеспечение, например Ryuk, Maze, Conti и ProLock для непосредственного шантажа владельца.

Для предотвращения заражения CERT Новой Зеландии рекомендует:

  • отключить макросы MS Office или разрешить только макросы подписанные цифровой подписью;
  • ограничить доступ к PowerShell только скриптам с цифровой подписью;
  • убедиться, что антивирусное ПО на устройствах функционирует и обновлено.

Если заражения не удалось предотвратить, специалисты советуют:

  • как можно скорее изолировать пострадавшие компьютеры;
  • сменить использовавшиеся на них пароли, особенно локального и доменного администратора;
  • уведомить всех адресатов о произошедшем заражении и предостеречь от открытия писем, которые могут выглядеть как отправленные с адреса пользователя заражённого компьютера.

Последняя рекомендация весьма актуальна, так как ПО Emotet активно похищает логины-пароли, список контактов и содержимое почтовых клиентов электронной почты. Собранные данные активно используются злоумышленниками для рассылки новых копий вредоносных писем, например, как ответ на полученное от отправителя письмо. Такие письма не выглядят как спам, вызывают больше доверия у получателей, а значит шанс заражения получателя выше.

Особые неприятности может принести подобное спам-письмо, поступившее на корпоративную почту. Попав в сеть предприятия на один компьютер вирус может быстро распространиться по всей локальной сети. Рекомендуется установить на почтовом сервере компании антивирус для проверки всех сообщений или подключиться к услуге хостинга почты с подобной защитой.
В избранное