• https://www.justice.gov/opa/pr/emotet-botnet-disrupted-international-cyber-operation

Emotet, más de un lustro causando el caos

Descubierto en 2014 como un troyano bancario, Emotet pronto se hizo conocido por ser el malware de cabecera para los ciberdelincuentes. Resultando fiable y profesional de cara a sus intereses, consiguió convertirse en una solución duradera para acceder a sistemas informáticos de todo el mundo.

Ese era el gran atractivo: ser una puerta de entrada trasera de confianza. Un plus que permitió a sus responsables vender los accesos no autorizados a grupos criminales de alto nivel, explica Europol, que los explotaban para llevar a cabo sus actividades delictivas. Esencialmente, extorsión mediante ransomware y robo de datos, que en muchas ocasiones infectaban sistemas determinados por encargo.

Llegaba, principalmente, a través del correo electrónico con archivos adjuntos infectados. Por lo general, dentro de supuestas facturas o avisos sobre asuntos diversos contenidos en documentos de Microsoft Word. Al abrirlo, al usuario se le pedía habilitar las macros y, entonces, el código malicioso se ejecutaba. No obstante, también era capaz de infectar redes de ordenadores dada su versatilidad.

Autodestrucción programada para el 25 de abril de 2021

¿Cuál es el plan? Erradicar todo rastro de Emotet. Las autoridades tienen el control de la red pero el malware sigue instalado en los ordenadores infectados hasta ahora. Para acabar con ello las autoridades ha comenzado a distribuir una "bomba de relojería" que autodestruirá Emotet el próximo 25 de abril. En otras palabras, han distribuido un software mediante la red de Emotet que desinstalará el propio Emotet.

Mientras tanto, las autoridades siguen buscando a las personas que han estado detrás de la gestión de Emotet durante estos años. También han puesto a disposición de los usuarios una herramienta para comprobar si su correo ha sido vulnerado en alguno de los ataques de Emotet hasta la fecha.

Marcus Hutchins,  investigador de seguridad de Kryptos Logic que ha rastreado a EMOTET y otras botnets durante años, advirtió que cualquier persona cuyas máquinas estén infectadas debe tener cuidado de limpiar sus sistemas a pesar de la eliminación del malware; advierte que aún podrían verse afectados por malware secundario que los socios de EMOTET descargaron previamente en sus computadoras, como TrickBot o QakBot.

Fuentes:
https://www.genbeta.com/seguridad/emotet-malware-peligroso-mundo-ha-sido-desmantelado-accion-policial-a-nivel-mundial

https://www.xataka.com/seguridad/emotet-desmantelada-botnet-grande-mundo-ahora-esta-manos-autoridades-operacion-a-nivel-global