跳到主体内容

 

什么是 Emotet?

Emotet 是一种计算机恶意软件程序,最初是作为一种银行木马病毒开发的。其目的是访问外部设备并监视敏感的私有数据。众所周知,Emotet 会骗过基本的防病毒程序并保持隐匿。一旦被感染,该恶意软件会像计算机蠕虫病毒一样传播,并试图渗透到网络中的其他计算机。

Emotet 主要通过垃圾电子邮件传播。相应的电子邮件包含恶意链接或受感染的文档。如果您下载文档或打开链接,则其他恶意软件会自动下载到您的计算机上。这些电子邮件看起来非常真实,因此 Emotet 的受害者为数众多。

Emotet - 术语和定义

Emotet 于 2014 年被首次发现,当时,德国和奥地利银行的客户受到该木马病毒的影响。Emotet 获得了访问客户登录数据的权限。在接下来的几年中,该病毒在全球传播。

Emotet 从银行木马病毒演变为了投放工具,这意味着,该木马病毒会进一步将其他恶意软件加载到设备上。这些恶意软件是造成系统实际损坏的原因。

在大多数情况下,“投放”的程序包括下列几种:

  • Trickster(也称为 TrickLoader 和 TrickBot):这是一种银行木马病毒,它试图获取对银行账户登录数据的访问权限。
  • Ryuk :一种加密木马病毒 - 也称为 Cryptotrojan 或勒索软件 - 它会对数据加密,从而阻止计算机用户访问此数据或整个系统。

Emotet 背后的网络犯罪分子的目标通常是从受害者那里勒索金钱。例如,他们威胁受害者,他们将公开或发布他们可以访问的加密数据。

Emotet 以谁作为目标?

Emotet 的目标是个人以及公司、企业和权威机构。2018 年,德国的 Fuerstenfeldbruck 医院在感染 Emotet 之后,不得不关闭 450 台计算机并从救援控制中心注销以控制感染。2019 年 9 月,柏林上诉法院受到影响,2019 年 12 月,吉森大学受到影响。汉诺威医科大学和美因河畔法兰克福市政府也被 Emotet 感染。

这些只是遭受 Emotet 感染的其中几个例子,未披露的受影响公司的数量估计会更多。估计很多被感染的公司不想报告他们发生的数据泄露,害怕损害他们的声誉。

还需要记住的是,虽然在早期 Emotet 主要针对公司和企业,但该木马病毒现在主要针对个人。

哪些设备面临 Emotet 风险?

最初,仅在较新版本的 Microsoft Windows 操作系统中检测到 Emotet 感染。但是,在 2019 年初,人们发现,Apple 制造的计算机也受到 Emotet 影响。犯罪分子利用发自 Apple 支持部门的虚假电子邮件诱使用户掉入陷阱。他们声称,如果您不回复,该公司将“限制您访问您的帐户”。然后,他们要求受害者访问一个链接,以防止他们的 Apple 服务被停用和删除。

Emotet 木马病毒如何传播?

Emotet 主要通过所谓的 Outlook 收割进行分发。该木马病毒会读取已被感染的用户的电子邮件,并创建看似十分逼真的欺骗性内容。这些电子邮件看似合法,并且包含个性化内容,因此与普通的垃圾电子邮件不同。Emotet 将这些网络钓鱼电子邮件发送给已存储的联系人,例如朋友、家人和同事。

大多数情况下,电子邮件中包含收件人会下载的受感染 Word 文档或危险链接。发件人显示的总是正确的姓名。因此,收件人会误以为邮件是安全的:因为无论从哪个角度来看,这都像是一封合法的电子邮件。然后,他们(在大多数情况下)会单击危险链接或下载受感染的附件。

Emotet 一旦访问网络,便可以传播。在此过程中,它将尝试使用暴力破解方法破解帐户密码。Emotet 的其他传播方式包括 Windows 上的 EternalBlue 漏洞和 DoublePulsar 漏洞,这些漏洞允许在无需人工干预的情况下安装恶意软件。2017 年,勒索木马病毒 WannaCry 利用 EternalBlue 漏洞开展了一次大型网络攻击,造成了毁灭性的破坏。

谁是 Emotet 的幕后黑手?

德国联邦信息安全局 (BSI) 认为,

Emotet 的开发人员正在将其软件和基础设施出租给第三方”。

他们还依靠其他恶意软件来实现自己的目标。BSI 认为,犯罪分子是出于经济动机,因此将这视为网络犯罪,而非间谍活动。不过,似乎还没有人明确知道究竟谁才是 Emotet 的幕后黑手。关于该病毒的发源国家/地区的传闻有很多,但没有可靠的证据。

Emotet 有多危险?

美国国土安全部得出的结论是,Emotet 是一款会造成高昂代价的软件,具有强大的破坏力。每次事件的清理费用估计约为一百万美元。因此,德国联邦信息安全局 (BSI) 负责人 Arne Schoenbohm 将 Emotet 称为“恶意软件之王”。

毫无疑问,Emotet 是史上最复杂、最危险的恶意软件之一。该病毒是多态的,这意味着,每次访问它时,其代码都会稍有变化。

这使防病毒软件很难识别该病毒:许多防病毒程序都执行基于签名的搜索。2020 年 2 月,来自 Binary Search 的安全研究人员发现,Emotet 现在也会攻击 Wi-Fi 网络。如果受感染的设备接入无线网络,Emotet 会扫描附近的所有无线网络。然后,病毒使用密码列表尝试访问网络,从而感染其他设备。

网络犯罪分子喜欢利用人们的恐惧心理。因此,毫不意外,自 2019 年 12 月以来在世界范围内传播的新冠病毒恐惧也被 Emotet 所利用。该木马背后的网络犯罪分子经常伪造电子邮件,这些电子邮件假装是在提供新冠病毒相关资讯并为公众提供教育。因此,如果您在收件箱中找到这样的电子邮件,请特别注意电子邮件中的任何附件或链接。

如何防范 Emotet?

在防御 Emotet 和其他木马病毒时,仅依靠防病毒程序是不够的。检测多态病毒只是最终用户的第一步。根本没有解决方案可以提供 100% 的防护,以阻止 Emotet 或其他不断变化的木马病毒。只有采取组织和技术措施,才能将感染的风险降到最低。

以下是一些保护自己免受 Emotet 侵害的技巧:

  • 了解最新动态。定期了解有关 Emotet 的进一步发展。有多种方法可以实现这一目标,例如阅读 卡巴斯基资源中心上的资讯或自行研究。
  • 安全更新:必须尽快安装制造商提供的更新,以修复可能的安全漏洞。这适用于 Windows 和 macOS 等操作系统以及任何应用程序、浏览器、浏览器插件、电子邮件客户端、Office 和 PDF 程序。
  • 病毒防护:请确保安装完整的病毒和恶意软件防护程序,例如 卡巴斯基安全软件,并定期扫描计算机中的漏洞。这将为您提供最佳防护,以抵御最新的病毒、间谍软件等威胁。
  • 不要从电子邮件中下载可疑附件,也不要单击可疑链接。如果不确定电子邮件是否是伪造的,请不要冒险并与发件人联系。如果要求您允许宏在下载的文件上运行,则在任何情况下都不要这样做,您应立即删除该文件。这样,您从一开始就不会给 Emotet 访问计算机的机会。
  • 定期将数据备份到外部存储设备。如果发生感染,您将始终可以使用备份进行恢复,并且不会丢失设备上的所有数据。
  • 仅为所有登录(在线银行、电子邮件帐户、在线商店)使用强密码。这意味着,不要使用第一只狗的名字作为密码,而是使用字母、数字和特殊字符的随机排列组合。您可以自己创建这些密码,也可以由各种程序生成。另外,当今许多程序都提供了双因子身份验证。
  • 文件扩展名:默认情况下,让您的计算机显示文件扩展名。这使您能够检测到“Photo123.jpg.exe”之类的可疑文件,这些文件往往是恶意程序。

如何移除 Emotet?

首先,如果您怀疑您的 PC 可能感染了 Emotet,请不要惊慌。向您的个人社交圈子告知此感染,因为您的电子邮件联系人面临潜在的风险。

接下来,如果计算机连接到网络,请务必隔离计算机,以降低 Emotet 传播的风险。随后,您应该更改所有帐户(电子邮件帐户、Web 浏览器等)的所有登录数据。请在未受感染或未连接到同一网络的单独设备上执行此操作。

由于 Emotet 是多态的(意味着每次访问时,它的代码都会稍有更改),因此,如果已清理的计算机连接到受感染的网络,则可能会被快速重新感染。因此,您必须逐个清理所有连接到网络的计算机。使用防病毒程序以帮助您执行此操作。或者,您也可以联系专家(例如您的防病毒软件提供商)以获取指导和帮助。

EmoCheck:该工具真的有助于抵御 Emotet 吗?

日本 CERT(计算机紧急响应团队)已经发布了一个名为 EmoCheck 的工具,该工具声称可用于检查计算机中是否存在 Emotet 感染。但是,由于 Emotet 是多态的,因此 EmoCheck 无法 100% 保证您的计算机没有被感染。

EmoCheck 的作用是检测典型的字符串并警告您存在潜在的木马病毒。但是,病毒的可变性导致该工具并不能保证您的计算机真正干净 - 这一点值得牢记。

结语

木马病毒 Emotet 实际上是网络安全历史上最危险的恶意软件之一。任何人都可能成为受害者 - 个人、公司甚至全球权威机构。因为木马一旦渗透到系统中,就会重新加载其他间谍软件来监视您。

为了收回数据,许多受 Emotet 攻击的受害者经常被勒索赎金。不幸的是,没有解决方案能够提供 100% 的防护以抵御 Emotet 感染。但是,可以采取几种措施来降低感染风险。

如果您怀疑您的计算机感染了 Emotet,则应采取本文所述的措施来清理计算机,并确保您使用全面的防病毒解决方案(例如,卡巴斯基反恶意软件解决方案)进行保护。

相关文章:

Emotet:如何最好地保护自己免受木马病毒侵害

Emotet 是最危险的木马病毒之一,可能会造成重大破坏。了解有关该病毒的更多信息,并学习如何保护自己。
Kaspersky Logo