Emotet 是什么？它为什么危险？
Emotet 是一个非常先进的破坏性恶意软件系列，能够逃避检测，将恶意软件植入受害者的计算机，并传播到其他联网设备。
Emotet 于 2014 年首次被安全研究人员识别，是一种旨在窃取敏感和私人数据的自传播型银行木马。其后续版本演变为网络犯罪分子用作恶意软件分发服务的一种最强大的恶意软件形式之一。(1) 它以全球关键行业为攻击目标，包括银行业、电子商务、医疗保健、学术界、政府及科技行业。
美国国土安全部将Emotet视为最具破坏性且造成损失最严重的恶意软件之一，每次事件的修复成本高达100万美元以上。(2) 该恶意软件已感染全球超过160万台计算机，造成数亿美元的损失。(3) 截至2020年12月，它是全球传播最广泛的恶意软件，影响了全球7%的组织。(4) 关于Emotet及其近期活动的更多信息，请参阅我们之前的博客文章。
Emotet 是如何传播的？
Emotet 的主要传播方式是通过包含恶意附件或超链接的垃圾邮件。攻击者会使用各种诱饵，诱骗受害者打开受感染的附件或点击恶意链接。 这些电子邮件可能伪装成来自合法来源，或是受害者通讯录中某人的邮件，也可能伪装成发票，或是伪装成快递通知和关于新冠肺炎疫情的文件等。例如，去年2月，日本曾大规模传播过一封欺骗性电子邮件，其中包含一个受感染的Word附件，该邮件伪装成关于新冠肺炎防疫措施的内容。(5)
微软的安全分析师发现，Emotet 攻击活动在战术上出现了一处转变：以往的攻击通常会在电子邮件中附加加密的压缩文件（如 Zip 文件），以绕过电子邮件安全网关。(6) 这些电子邮件诱使受害者打开附件或超链接，并启用宏功能以查看或编辑文档。
一旦受害者启用嵌入的宏，Emotet 就会向其计算机下载其他恶意软件，并试图将该威胁扩散到整个网络。随后，受感染的网络会被加入到 Emotet 的僵尸网络中，从而使黑客能够从远程位置完全控制该网络。(7)
MetaDefender 如何预防 Emotet 并保护您的网络？
Emotet 特别危险的一点是，它可以逃避某些反恶意软件产品的检测。有了MetaDefender - 来自OPSWAT 的高阶威胁防御解决方案，Emotet 就无法感染您的设备和网络。
1.OPSWAT Metascan 利用 30 多个反恶意软件引擎快速扫描发送到贵组织的文件和电子邮件，可检测出 99% 以上的已知恶意软件。请点击此处 查看扫描结果，了解我们的多引擎扫描技术如何检测 Emotet。37 个反恶意软件引擎中有 22 个成功检测出了该恶意软件。如果您仅使用单一反恶意软件引擎，且该引擎无法检测到该恶意软件，您的计算机将遭到感染。研究表明，随着反恶意软件引擎数量的增加，恶意软件的检测率也会随之提高。
2. 即使复杂的规避型恶意软件能绕过反恶意软件引擎，也会OPSWAT Deep Content Disarm and Reconstruction （Deep CDR™技术）彻底中和。所有文件、电子邮件及附件（包括密码保护的压缩包）在交付终端用户前均经过递归式净化处理。如处理结果所示，所有恶意嵌入的活动内容（包括1张图片和4个宏）均被清除并净化。 净化后未检测到任何威胁。用户将获得全面防护。
3.通过MetaDefender 分析Emotet恶意软件时，在3分钟内就检测到了恶意活动。我们的Sandbox 在受控环境中触发恶意软件，通过记录和分类文件行为来揭露恶意活动。系统将提供详细报告以供进一步分析。
随着网络犯罪的商业化，黑客们不断开发出技术先进的攻击手段。娴熟的威胁行为者创建了像 Emotet 这样具有规避能力的复杂恶意软件，以绕过传统的安全防御系统。每个组织，尤其是关键基础设施，都需要先进的威胁防御解决方案来抵御不断演变的威胁。
现在就联系我们，进一步了解OPSWAT的先进技术以及OPSWAT MedaDefender如何帮助贵组织防范日益复杂的网络犯罪。
参考资料
(1) Palmer, Danny.2021."恶意软件和僵尸网络：为什么 Emotet 主导了 2019 年的恶意威胁格局 | Zdnet"。Zdnet.https://www.zdnet.com/article/....
(2) "Emotet Malware | CISA"。2021.Us-Cert.Cisa.Gov.https://us-cert.cisa.gov/ncas/....
(3) "Emotet Botnet 在国际网络行动中遭到破坏"。2021.Justice.Gov.https://www.justice.gov/opa/pr....
(4) "2020 年 12 月最受欢迎的恶意软件：Emotet 重返恶意软件威胁榜首 | Check Point软件"。2021.Check Point软件 https://www.checkpoint.com/pre....
(5) Cluley, Graham.2021."Coronavirus - Hackers Exploit Fear Of Infection To Spread Malware".Graham Cluley.https://grahamcluley.com/coron....
(6) "Emotet Malware | CISA"。2021.Us-Cert.Cisa.Gov.https://us-cert.cisa.gov/ncas/....
(7) Cluley, Graham.2021."Emotet Botnet Takedown - What You Need To Know".The State Of Security.https://www.tripwire.com/state....
