Pendant 6 mois, le tristement c\u00e9l\u00e8bre botnet Emotet n’a montr\u00e9 presque aucune activit\u00e9, et maintenant il distribue des spams malveillants. Plongeons dans les d\u00e9tails et discutons de tout ce que vous devez savoir sur le malware notoire pour le combattre.<\/p>\n
Pourquoi tout le monde a-t-il peur d’Emotet ?<\/h2>\n
\u00e9motic\u00f4ne<\/a> est de loin l’un des chevaux de Troie les plus dangereux jamais cr\u00e9\u00e9s. Le logiciel malveillant est devenu un programme tr\u00e8s destructeur \u00e0 mesure qu’il gagnait en ampleur et en sophistication. La victime peut \u00eatre n’importe qui, des entreprises aux utilisateurs priv\u00e9s expos\u00e9s \u00e0 des campagnes de spam.<\/p>\n Le botnet se distribue par hame\u00e7onnage contenant des documents Excel ou Word malveillants. Lorsque les utilisateurs ouvrent ces documents et activent les macros, la DLL Emotet se t\u00e9l\u00e9charge puis se charge en m\u00e9moire.<\/p>\n Il recherche des adresses e-mail et les vole pour des campagnes de spam. De plus, le botnet laisse tomber des charges utiles suppl\u00e9mentaires, telles que Cobalt Strike ou d’autres attaques qui conduisent \u00e0 des ransomwares.<\/p>\n La nature polymorphe d’Emotet, ainsi que les nombreux modules qu’il comprend, rendent le malware difficile \u00e0 identifier. L’\u00e9quipe Emotet change constamment ses tactiques, techniques et proc\u00e9dures pour s’assurer que les r\u00e8gles de d\u00e9tection existantes ne peuvent pas \u00eatre appliqu\u00e9es. Dans le cadre de sa strat\u00e9gie visant \u00e0 rester invisible dans le syst\u00e8me infect\u00e9, le logiciel malveillant t\u00e9l\u00e9charge des charges utiles suppl\u00e9mentaires en plusieurs \u00e9tapes. <\/p>\n Et les r\u00e9sultats du comportement d’Emotet sont d\u00e9vastateurs pour les sp\u00e9cialistes de la cybers\u00e9curit\u00e9 : le malware est presque impossible \u00e0 supprimer. Il se propage rapidement, g\u00e9n\u00e8re des indicateurs d\u00e9fectueux et s’adapte en fonction des besoins des attaquants.<\/p>\n Emotet est un botnet modulaire avanc\u00e9 et en constante \u00e9volution. Le malware a commenc\u00e9 son parcours en tant que simple cheval de Troie bancaire en 2014. Mais depuis lors, il a acquis un tas de fonctionnalit\u00e9s, de modules et de campagnes diff\u00e9rents\u00a0:<\/p>\n Cette tendance prouve qu’Emotet ne va nulle part malgr\u00e9 de fr\u00e9quentes “vacances” et m\u00eame la fermeture officielle. Le malware \u00e9volue rapidement et s’adapte \u00e0 tout.<\/p>\n Apr\u00e8s presque six mois de pause, le botnet Emotet est revenu encore plus fort. Voici ce que vous devez savoir sur une nouvelle version 2022 : <\/p>\n Appelez rundll32.exe avec une DLL nomm\u00e9e al\u00e9atoire et l’exportation PluginInit<\/p>\nComment Emotet s’est-il am\u00e9lior\u00e9 au fil des ans ?<\/h2>\n
\n
Quelles fonctionnalit\u00e9s une nouvelle version d’Emotet 2022 a-t-elle acquises ? <\/h2>\n
\n
\n
![\"\"](\"https:\/\/teknomers.com\/fr\/wp-content\/uploads\/2022\/11\/1669465566_478_Tout-ce-que-vous-devez-savoir-sur-Emotet-en-2022.png\"\/)
<\/div>\n
![\"\"](\"https:\/\/teknomers.com\/fr\/wp-content\/uploads\/2022\/11\/1669465566_507_Tout-ce-que-vous-devez-savoir-sur-Emotet-en-2022.png\"\/)
<\/td>\n<\/tr>\n![\"\"](\"https:\/\/teknomers.com\/fr\/wp-content\/uploads\/2022\/11\/1669465567_619_Tout-ce-que-vous-devez-savoir-sur-Emotet-en-2022.png\"\/)
<\/div>\n