Número de vítimas do Emotet aumenta 155% em Portugal

O Emotet, um botnet e, segundo a Europol, "o malware mais perigoso do mundo" mostrou um crescimento mundial de mais de 200% em Março de 2022, segundo dados da Kaspersky. Em Portugal, entre fevereiro e março, o aumento foi de 155%. Este crescimento indica que os agentes por detrás do botnet têm vindo, pela primeira vez desde o seu regresso em Novembro de 2021, a tomar medidas para aumentar significativamente a sua atividade maliciosa. Estas descobertas fazem parte da última investigação da Kaspersky em que são analisados os módulos do Emotet e a sua atividade recente.

O Emotet é simultaneamente um botnet, uma rede controlada de dispositivos infetados utilizados para ataques a outros dispositivos e um malware capaz de extrair diferentes tipos de dados, muitas vezes financeiros, de dispositivos infetados. Operado por atacantes experientes, tornou-se uma das maiores ameaças do mundo do cibercrime. O Emotet foi desmantelado na sequência de um esforço conjunto de vários agentes legais de diferentes países em Janeiro de 2021. No entanto, em Novembro de 2021, o botnet regressou e tem vindo desde então a aumentar gradualmente a sua atividade. Primeiro, espalhando-se através do Trickbot, uma rede de bots diferente, e agora por si só, através de campanhas de spam maliciosas.

Dados da Kaspersky mostram que o número de vítimas disparou de 2.843 em fevereiro de 2022 para 9.086 em março, atacando três vezes mais o número de utilizadores (fig. 1). Em Portugal, o número de vítimas aumentou 155%. Globalmente, Itália foi o país mais atacado nos primeiros meses de 2022. O número de ataques detetados pelas soluções Kaspersky cresceu em conformidade – de 16.897 em fevereiro de 2022 para 48.597 em março (fig. 2).

Fig. 1 Número de utilizadores afetados no mundo entre novembro de 2021 e março de 2022

Fig. 2 Número de deteções do Emotet entre novembro de 2022 e março de 2022

Um ataque típico do Emotet começa com e-mails de spam que contêm anexos do Microsoft Office com um macro malicioso. Usando este macro, o atacante pode iniciar um comando PowerShell malicioso para descarregar e iniciar carregador módulo, que pode então comunicar com um sistema de comando e controlo para descarregar e iniciar módulos. Estes módulos podem executar uma variedade de tarefas diferentes no dispositivo infetado. Os investigadores da Kaspersky foram capazes de recuperar e analisar 10 dos 16 módulos, tendo a maioria sido utilizada pelo Emotet no passado de uma forma ou outra.

A atual versão do Emotet pode criar campanhas de spam automáticas que se espalham ainda mais pela rede a partir dos dispositivos infetados, extraindo e-mails e endereços de e-mail das aplicações Thunderbird e Outlook e recolhendo palavras-passe de navegadores web populares, tais como Internet Explorer, Mozilla Firefox, Google Chrome, Safari e Opera, para recolher os detalhes da conta de vários clientes de e-mail.

"O Emotet foi uma rede altamente avançada que assombrou muitas organizações em todo o mundo. O seu derrube foi um passo significativo no sentido de diminuir as ameaças em todo o mundo, ajudando a destruir a sua rede e retirando-a da lista das principais ameaças durante mais de um ano. Embora o número de ataques não seja comparável à escala anterior das operações do Emotet, a mudança na dinâmica aponta para uma ativação significativa dos operadores do botnet e uma elevada probabilidade de esta ameaça se espalhar ainda mais nos próximos meses", comenta Alexey Shulmin, investigador de cibersegurança da Kaspersky.

Saiba mais sobre os módulos do Emotet em Securelist.com.

Para ajudar as empresas a manterem-se protegidas do Emotet e de botnets semelhantes, os especialistas sugerem que as organizações tomem as seguintes medidas o mais rapidamente possível:

• Manter-se atualizado. Verifique os últimos desenvolvimentos do Emotet. Há várias maneiras de o fazer, tais como visitar o Centro de Recursos Kaspersky ou realizar a sua própria pesquisa.
• Não descarregue anexos duvidosos de e-mails de spam ou clique em links suspeitos. Se não tiver a certeza se um e-mail é falso, evite riscos e contacte o remetente. Se lhe for pedido que permita a execução de um macro num ficheiro descarregado, não o faça em circunstância alguma e apague imediatamente o ficheiro. Desta forma, não dará ao Emotet a oportunidade de entrar no seu computador.
• Utilize serviços de online banking com a proteção de soluções de autenticação multifactor.
• Certifique-se que instala um programa completo de proteção contra vírus e malware, tal como o Kaspersky Internet Security, e faça scans regulares no seu computador em busca de quaisquer vulnerabilidades. Isto dar-lhe-á a melhor proteção possível contra os últimos vírus, spyware, etc.
• Certifique-se de que o seu software está atualizado – incluindo o seu sistema operativo e quaisquer aplicações de software, (os atacantes exploram lacunas em programas amplamente utilizados para obter entrada).
• Invista em formação regular de sensibilização para a cibersegurança destinada a funcionários e equipas, no sentido de os alertar para as melhores práticas, tais como não clicar em links ou abrir anexos recebidos de fontes não fidedignas. Simule um ataque de phishing para garantir que as pessoas sabem como distinguir os e-mails fiáveis dos maliciosos.