Emotet سقط، وعاداته باقية

الأسبوع الماضي سيطرت الشرطة في عدة دول على البنية التحتية لـEmotet، أحد أوسع خدمات البرامج الخبيثة انتشارًا في السنوات الأخيرة، والباب الذي كانت عصابات الفدية تدفع لتعبر منه.

خبر جيد. لكن الحيل التي اشتهر بها ستعيش بعده.

أهمها: التصيّد داخل سلاسل الرد. كان Emotet يسرق رسائل الشركات المصابة ثم يرد داخل محادثات حقيقية بمرفق خبيث. المرسل جهة اتصال حقيقية، والموضوع محادثة حقيقية.

ما زال يفيد ضد ذلك:

• الحذر من المرفقات غير المتوقعة حتى من أشخاص تعرفهم، خصوصًا ملفات Office التي تطلب «تمكين المحتوى».
• منع وحدات الماكرو القادمة من الإنترنت بالسياسات حيث أمكن.
• منع أنواع المرفقات الخطرة مثل ملفات ZIP المحمية بكلمة مرور في بوابة البريد، أو على الأقل تمييزها.
• إن استُخدم بريد أحد شركائك ضدك، فاتصل به. قد لا يعرف أنه مصاب.

عمليات الإسقاط تمنحنا وقتًا. استخدمه لإغلاق الأبواب.