Le malware EMOTET, souvent désigné comme «le plus dangereux au monde», est un cheval de Troie. Il se présente comme un malware autonome ou comme un mécanisme de déploiement de charge supplémentaires sur la machine visée. Découvert en 2014 por TrendMicro, EMOTET se propaga aujourd’hui très facilement via des e-mails de phishing, qui contiennent un document Office malveillant et dont l’objet est for accrocheur. Si el usuario utiliza la pieza conjunta, un macro ejecutor de un script PowerShell se lanza en el documento de Office y el malware está descargado en el sistema.
Huit ans après sa découverte, la propagation d’EMOTET inquiète toujours les entreprises. Alors comment peuvent-elles s’en protéger ?
5 buenas prácticas para proteger el software malicioso EMOTET ?
Les attaques de phishing évoluent du fait du manque de sensibilisation et de la persistance de pratiques de cyber hygiène largement perfectibles. Más il existe un cierto nombre de medidas que permiten limitar los potentiels dégâts des attaques EMOTET. Voici quelques bonnes pratiques de sécurité :
1- Toujours réfléchir avant de cliquer. Cela paraît simple, mais suivre ce conseil permet de limiter grandement les connections. Il faut toujours se demander si ce sur quoi on s’apprête à cliquer mérite notre confiance !
2- Antiguos ses equipes. Los antiguos administradores de TI aux pratiques de sécurité ciblées, mais aussi d’autres utilisateurs pour les sensibiliser aux risques auxquels s’expose l’entreprise.
3- Procéder systématiquement aux mises à jour ! Chaque jour ou presque, la mise à jour d’une application est suggérée. Il ya une bonne raison à cela. La raison peut être le renforcement de la sécurité des application installées ou la correct d’une vulnérabilité découverte récemment.
4- S’asurer que les mesures de sécurité élémentaires sont en place. Antivirus, anti-spyware, par-feu, soluciones PAM (administración de acceso privilegiado), etc.
5- Chercher systématiquement à réduire sa surface d’attaque et son exposition aux menaces. Un utilisateur qui aurait plus de privilèges que nécessaire ouvre la voie à un malware qui pourra s’infiltrer facilement et se propagar sur le réseau. Supprimer les privilèges superflus aide à réduire les Surfaces d’attaque et limite également les movements latéraux sur le réseau.
Depuis son apparition, Emotet a évolué, s’est modifié en profondeur avec a arsenal renforcé donnant naissance à de nouvelles variantes, communiquant avec a server central pour télécharger d’autres malwares ou de nouvelles versions. Aujourd’hui, bien que le malware sevisse de moins en moins depuis janvier 2021, il conserve son fort potentiel dévastateur ; les entreprises doivent donc continuer à s’en méfier.
___________________
Par Guillermo CulbertDirector EMEA Sud de BeyondTrust
[
