{"id":233006,"date":"2022-04-26T08:53:53","date_gmt":"2022-04-26T07:53:53","guid":{"rendered":"https:\/\/www.realites.com.tn\/?p=233006"},"modified":"2022-04-26T08:53:53","modified_gmt":"2022-04-26T07:53:53","slug":"le-celebre-botnet-est-de-retour-lactivite-demotet-multipliee-par-trois-en-seulement-un-mois","status":"publish","type":"post","link":"https:\/\/realites.com.tn\/fr\/le-celebre-botnet-est-de-retour-lactivite-demotet-multipliee-par-trois-en-seulement-un-mois\/","title":{"rendered":"Le c\u00e9l\u00e8bre botnet est de retour\u00a0: l\u2019activit\u00e9 d\u2019Emotet, multipli\u00e9e par trois en seulement un mois"},"content":{"rendered":"

Emotet, un botnet et, selon <\/strong>Europol<\/strong><\/a>, le \u00ab\u00a0plus dangereux malware au monde\u00a0\u00bb, a pr\u00e9sent\u00e9 une croissance internationale de plus de 200% en mars 2022, selon la t\u00e9l\u00e9m\u00e9trie Kaspersky. Cette croissance laisse supposer que l\u2019acteur malveillant derri\u00e8re le botnet a pris des mesures pour accroitre significativement ses activit\u00e9s malveillantes pour la premi\u00e8re fois depuis son retour en novembre 2021. Ces d\u00e9couvertes font partie du r\u00e9cent rapport de <\/strong>recherche<\/strong> de Kaspersky qui diss\u00e8que les modules Emotet et ses r\u00e9centes activit\u00e9s. <\/strong><\/p>\n

Emotet est \u00e0 la fois un botnet, un r\u00e9seau contr\u00f4l\u00e9 de p\u00e9riph\u00e9riques infect\u00e9s utilis\u00e9s pour des attaques sur d\u2019autres appareils, et un malware capable d\u2019extraire diff\u00e9rents types de donn\u00e9es, souvent d\u2019ordre financier, des appareils infect\u00e9s. Op\u00e9r\u00e9 par des acteurs malveillants exp\u00e9riment\u00e9s, il est devenu l\u2019un des principaux acteurs de l\u2019\u00e9cosyst\u00e8me du cybercrime. Emotet a \u00e9t\u00e9 d\u00e9mantel\u00e9 \u00e0 la suite d\u2019actions communes des forces de l\u2019ordres de diff\u00e9rents pays en janvier 2021. N\u00e9anmoins, le botnet est r\u00e9apparu en novembre 2021 et n\u2019a cess\u00e9 d\u2019accroitre ses activit\u00e9s depuis. D\u2019abord, en se propageant via Trickbot<\/a>, un diff\u00e9rent r\u00e9seau de bots, et maintenant par lui-m\u00eame au moyen de diff\u00e9rentes campagnes de spam malveillantes.<\/p>\n

La t\u00e9l\u00e9m\u00e9trie Kaspersky a montr\u00e9 que le nombre de victimes a consid\u00e9rablement augment\u00e9 en passant de 2848 en f\u00e9vrier 2022 \u00e0 9086 en mars 2022, attaquant ainsi plus de 3 fois plus d\u2019utilisateurs. Le nombre d\u2019attaques d\u00e9tect\u00e9es par des solutions Kaspersky a augment\u00e9 parall\u00e8lement \u2013 passant ainsi de 16897 en f\u00e9vrier \u00e0 48597 en mars.<\/p>\n

 <\/p>\n

Une infection type d\u2019Emotet d\u00e9bute par des emails de spam qui contiennent des pi\u00e8ces jointe Microsoft Office contenant une macro malveillante. \u00c0 l’aide de cette macro, l’acteur peut lancer une commande PowerShell malveillante pour d\u00e9poser et lancer un chargeur de module, qui peut ensuite communiquer avec un serveur de commande et de contr\u00f4le pour t\u00e9l\u00e9charger et lancer des modules. Ces modules peuvent effectuer une vari\u00e9t\u00e9 de t\u00e2ches diff\u00e9rentes sur l’appareil infect\u00e9. Les chercheurs de Kaspersky ont pu r\u00e9cup\u00e9rer et analyser 10 des 16 modules, la plupart ayant \u00e9t\u00e9 utilis\u00e9s par Emotet dans le pass\u00e9 sous une forme ou une autre.<\/p>\n

La version actuelle d\u2019Emotet peut cr\u00e9er des campagnes de spams automatis\u00e9es qui se propagentensuite sur le r\u00e9seau depuis les appareils infect\u00e9s, en extrayant les courriels et les adresses \u00e9lectroniques des applications Thunderbird et Outlook et en collectant les mots de passe des navigateurs web les plus populaires tels qu\u2019Internet Explorer, Mozilla Firefox, Google Chrome, Safari et Opera afin de recueillir les donn\u00e9es des comptes de divers clients de messagerie.<\/p>\n

\u00ab\u00a0Emotet \u00e9tait un r\u00e9seau tr\u00e8s avanc\u00e9 redout\u00e9 par de nombreuses organisations dans le monde. Son arrestation a constitu\u00e9 une \u00e9tape importante dans la diminution des menaces \u00e0 l’\u00e9chelle mondiale en permettant de d\u00e9manteler son r\u00e9seau et en le retirant de la liste des principales menaces pendant plus d’un an. Bien que le nombre d’attaques ne soit pas comparable \u00e0 l’ampleur pr\u00e9c\u00e9dente des op\u00e9rations d’Emotet, le changement de dynamique indique une activation significative des op\u00e9rateurs du botnet et une forte probabilit\u00e9 d\u2019augmentation de la propagation de cette menace dans les mois \u00e0 venir<\/em>\u00ab\u00a0, commente Alexey Shulmin, chercheur en s\u00e9curit\u00e9 chez Kaspersky<\/strong>.<\/p>\n

Regardez notre documentaire sur le d\u00e9mant\u00e8lement d\u2019Emotet\u00a0sur TomorrowUnlocked<\/a><\/p>\n

D\u00e9couvrez-en plus sur les modules d\u2019Emotet surSecurelist<\/a><\/p>\n

Pour aider les entreprises \u00e0 se prot\u00e9ger d\u2019Emotet et des botnets similaires, les experts sugg\u00e8rent de prendre les mesures suivantes le plus rapidement possible\u00a0:<\/p>\n