มัลแวร์ Emotet โจมตีรัฐบาลสหรัฐอเมริกา

หลายปีมา เราเห็นมัลแวร์เลื่อนเป้าหมายสูงขึ้น ไม่ได้เป็นไวรัสทำเล่นกับประชาชนทั่วไป อีกต่อไป - ธุรกิจใหญ่และกรมรัฐบาลอยู่ในอันตราย

Emotet เป็นตัวอย่างการเลื่อนเป้าหมายแบบนี้ แม้มีมานาน แต่เราเห็นมันเปลี่ยนโฟกัสไปที่เป้าหมายรัฐบาลและทหาร

Emotet คืออะไร?

Emotet เป็นมัลแวร์ผ่านอีเมล หลอกให้คลิกไฟล์แนบติดเชื้อ เริ่มต้นเป็น Banking trojan ใช้กลยุทธ์เหมือนมัลแวร์อีเมลทั่วไป สร้างอีเมลดูน่าเชื่อถือ อ้างว่าเป็นบริษัทเฉพาะ แล้วหลอกคลิกไฟล์แนบ

ตอนนี้ 6 ปีหลัง มันขั้นสูงกว่านี้มาก Emotet สแกน Inbox ของผู้ติดเชื้อ หา Thread ที่ตอบได้ สร้าง Reply น่าเชื่อถือต่อ Thread นั้น แนบไฟล์ ตอนรับมือเห็นเหมือนผู้ติดเชื้อตอบกลับ ทำให้โหลดไฟล์แนบได้ง่ายขึ้น

วิธีโจมตีนี้มีผล 2 เหตุผล: 1) คนไว้วางใจอีเมลจากบัญชีเพื่อน มากกว่าคนแปลกหน้า 2) วิธีนี้หลบ Spam filters บางคนตั้งกรองเข้ม แต่วิธีนี้ไม่ถูก Flag

นักวิจัยติดตาม Emotet traffic พบอีเมลไป .mil และ .gov (โดเมนอีเมลทหารและรัฐบาลสหรัฐ) เพิ่มขึ้น อาจเพราะใครในโดเมนนั้นเปิดอีเมล Emotet ติดเชื้อ และแพร่ไวรัสในเครือข่าย聯絡人 ให้ Emotet ได้ที่พักเทียบในระบบรัฐบาลสหรัฐ

Emotet ทำอะไร?

มัลแวร์พัฒนาโจมตีเป้าหมายใหญ่ ไม่ได้แค่ทำลายคอมพิวเตอร์เพื่อสนุก ในไม่กี่ปี มัลแวร์เปลี่ยนกลยุทธ์เน้นเงิน ดึงเงินจากเหยื่อ รีมนี่แวร์ (Ransomware) ก่อนหน้านี้เป็นตัวอย่างแฮกเกอร์หาเงิน

Emotet เหมือนกัน ใช้ไฟล์แนบติดเชื้อ ส่งโปรแกรมไม่พึงประสงค์เข้าคอมพิวเตอร์ อาจรวม Ransomware ล็อกคอมพิวเตอร์ จนกว่าเหยื่อจ่าย

ดังนั้น Emotet อยากโจมตีธุรกิจใหญ่ พวกเขาน่าจะจ่ายค่าไถ่ เพราะอยากปลดล็อกเร็ว และมีเงินจ่าย

จับ Emotet Attack ได้ยังไง?

วิธี Emotet 設計得 盡可能 偷偷摸摸 不僅 劫持 當前 郵件 線程 還 試圖 模仿 發件人 盡可能 接近 最佳 防禦 是 不要 立刻 信任 任何 來自 聯繫人 的 郵件 並 使用 防毒 軟體 扎實 能 阻擋 攻擊 如果 Emotet 真的 騙到 你

หลีกเลี่ยงอีเมล Emotet

Emotet เป็นตัวกระจายมัลแวร์อีเมลทรงพลัง ที่สามารถปลอมตัวเป็นผู้ติดต่อ ทำให้ยากที่จะจับและกรองโจมตี Emotet แตจับได้ หากระมัดระวัง และไม่ไว้วางใจ 100% ไฟล์แนบที่ส่งมา - แม้จากเพื่อน

วิธีของ Emotet ทำให้กังวลใช้อีเมลไหม? บอกมาด้านล่าง