在持续了近四个月的相当长时间的中断之后，情绪化回来有活跃的垃圾邮件分配活动。几个星期以来，有迹象表明僵尸网络已经建立
如我们观察到的命令和控制（C2）服务器活动，再次将其齿轮再次移动。但今天早上，木马开始抽出垃圾邮件，清楚地指示它准备跳回行动。
恶意电子邮件在星期一早上的黎班开始，模板用德语察觉，抛光， 和意大利人．我们的威胁情报小组开始发现网络钓鱼电子邮件以英文发送，主题行为“付款汇款通知”。
注意电子邮件主题行中的个性化。Emotet的创作者借鉴了朝鲜民族国家演员的策略，将高度复杂的技术带了回来矛网络钓鱼2019年4月推出的功能，包括劫持旧电子邮件线程并按名称引用用户。
受害者被引诱打开所附的文件，并使宏启动感染过程。
当宏试图从被攻击的站点下载Emotet时，会触发PowerShell命令，通常运行在WordPress内容管理系统(CMS)上。
还有交替的递送技术。例如，恶意文档的某些实例依赖于下载脚本。
下载成功并在端点上安装了MODETET，它开始通过横向扩散到网络中的其他端点和超越的其他端点来开始传播。它还窃取从已安装的应用程序窃取凭据并垃圾邮件垃圾邮件。也许最大的威胁是，情绪是作为更危险的有效载荷的交付向量，例如涓涓细刻和别的ransomware家庭。
Emotet最臭名昭著的是作为混合攻击的一部分造成的附带伤害。Emotet与TrickBot和必威客服app琉克ransomware这是一种攻防组合，确保最大限度地渗透网络，从而有价值的数据可能被窃取并出售牟利，而其他数据则被加密，以迫使组织支付赎金，以获取他们的文件和系统。
或者，受损机器可以置于休眠状态，直到运营商决定向其他刑事群体递交工作，这些刑事群体将需要大笔资金的金额至500万美元。在过去，我们已经看到了臭名昭着的琉克ransomware以这种方式部署．
虽然Emotet通常专注于感染组织，但个人消费者也可能有风险。必威平台APP伪商业客户和必威平台APP针对Windows高级家庭用户的恶意软件由于我们的无签名反利用技术，已经对这场运动进行了防范。一如既往，我们建议用户谨慎使用打开带有附件的电子邮件，即使他们似乎来自熟人。
保护和修复
非Malwarebytes用户或使用必威平台APP免费扫描程序的用户，如果已经被攻击，将需要采取额外措施来防止Emotet或清除感染。目前可能正在与Emotet感染作斗争的企业和组织可以请立即联系Mal必威平台APPwarebytes获得帮助．或者，有关EMOTETET的更多背景信息以及修复和提示的提示列表，查看我们的Emotet应急包．
由于这个广告系列甚至没有一天，我们尚未了解对组织和其他用户的影响。我们将继续更新这篇文章，我们全天的了解更多。与此同时，警告您的同事，朋友和家人，以警惕伪装为发票或任何其他电子邮件“phishy”实例。
妥协指标（IOC）
电子邮件主题行
付款汇款建议
Numero Fattura 2019 ...
恶意词文件
EEE144531839763B15051BADBDA9DAAE38F60C02ABAA7794A046F96A68CD10B.
fb25f35c54831b3641c50c760eb94ec57481d8c8b1da98dd05ba97080d54ee6a
BEE23D63404D97D2B03FBC38E4C554A55A7734D83DBD87F2BF1BAF7ED2E39E3E.
5 d9775369ab5486b5f2d0faac423e213cee20daf5aaaaa9c8b4c3b4e66ea8224
被黑的网站上有Emotet二进制文件
Danangluxury [。] com / wp-content /上传/ ktgqsblu /
gcesab [。] com / wp-compress / customize / zufjervum /
autorepuestosdml [。] com / wp-content / ciloxipti /
covergt com/wordpress/geh7l30-xq85i1-558/。
Zhaoyouxiu [。] COM / WP-包括/ VXQO-84953W-5062 /
RockStareats [。] COM / WP-Content / Themes / NuoaaJDJ /
inwil [。] com / wp-content / Oyfhkhoe
InesManila [。] COM / CGI-BIN / OTXPNMXM-3OKVB2-29756 /
dateandoando com/wp-includes/y0mcdp2zyq_lx14j2wh2-0551284557/。
Emotet二进制文件
8 f05aa95aa7b2146ee490c2305a2450e58ce1d1e3103e6f9019767e5568f233e
7080年e1b236a19ed46ea28754916c43a7e8b68727c33cbf81b96077374f4dc205
61年e0ac40dc2680aad77a71f1e6d845a37ab12aa8cd6b638d2dbcebe9195b0f6
f5af8586f0289163951adaaf7eb9726b82b05daa3bb0cc2c0ba5970f6119c77a
6076E26A123AAFF20C0529AB13B2C5F11259F481E43D62659B33517060BB63C5
发后交通（C2S）
187 [。] 155 [。] 233 [。] 46
83 [。] 29 [。] 180 [。] 97
181年36[][]42(205年)
200(。)[]90。6
123 [。] 168 [。] 4 [。] 66
151 [。] 80 [。] 142 [。] 33
159 [。] 65 [。] 241 [。] 220
109。104。79 []48
43 [。] 229 [。] 62 [。] 186
72(。)47。248 []48
190 [。] 1 [。] 37 [。] 125
46 [。] 29 [。] 183 [。] 211
91 [。] 205 [。] 215 [。] 57
178[79年][]163[131年]
187 [。] 188 [。] 166 [。] 192
181 [。] 188 [。] 149 [。] 134
125[99年][]61[162年]
77 [。] 245 [。] 101 [。] 134
138 [。] 68 [。] 106 [。] 4
187[242年][]204[142年]
190 [。] 19 [。] 42 [。] 131
213 [。] 120 [。] 104 [。] 180
149 [。] 62 [。] 173 [。] 247
181 [。] 48 [。] 174 [。] 242
80 [。] 85 [。] 87 [。] 122
183 [。] 82 [。] 97 [。] 25
185[86年][]148[222年]
90[69年][]208 []
91 [。] 83 [。] 93 [。] 124
183 [。] 87 [。] 87 [。] 73
62 [。] 210 [。] 142 [。] 58
186 [。] 83 [。] 133 [。] 253
109 [。] 169 [。] 86 [。] 13
179 [。] 62 [。] 18 [] 56
81 [。] 169 [。] 140 [] 14
187 [。] 144 [。] 227 [。] 2
69 [。] 163 [。] 33 [] 82
88[250年][]223[190年]
60 190[230年][][]129
37 [。] 59 [。] 1 [。] 74
203 [。] 25 [。] 159 [] 3
79 [。] 143 [。] 182 [。] 254
200 [。] 57 [。] 102 [] 71
217 [。] 199 [。] 175 [。] 216
201 [。] 219 [。] 183 [。] 243
196 [。] 6 [。] 112 [。] 70
200(。)58 []171 []51
5 [。] 77 [。] 13 [] 70
217[113年][]27 []158
46[] 249[] 204[99年]
159 [。] 203 [。] 204 [。] 126
170 [。] 247 [。] 122 [。] 37
200 [。] 80 [。] 198 [。] 34
62[75年][]143[100年]
89[188年][]124[145年]
143 [。] 0 [。] 245 [。] 169
190[117年][]206[153年]
77 [。] 122 [。] 183 [。] 203
46 [。] 21 [。] 105 [。] 59
181 [。] 39 [。] 134 [。] 122
86 [。] 42 [。] 166 [。] 147
23 [。] 92 [。] 22 [。] 225
179[] 12[] 170[88年]
182 [。] 76 [。] 6 [] 2
201 [。] 250 [。] 11 [。] 236
86 [。] 98 [。] 25 [] 30
198[199年][]88[162年]
178 [。] 62 [。] 37 [。] 188
92 [。] 51 [。] 129 [。] 249
92 [。] 222 [。] 125 [。] 16
142(。)44[]162[209年]
92 [。] 222 [。] 216 [。] 44
138 [。] 201 [。] 140 [。] 110
64 13[][] 225[150年]
182[176年][]132[213年]
37 [。] 157 [。] 194 [。] 134
206 [。] 189 [。] 98 [。] 125
45 [。] 123 [。] 3 [。] 54
45 33[][] 49(124年)
178 [。] 79 [] 161 [。] 166
104 [。] 131 [。] 11 [。] 150
173 [。] 212 [。] 203 [。] 26
88[156年][]97[210年]
190 [。] 145 [。] 67 [。] 134
144[139年][]247[220年]
159 [。] 65 [。] 25 [] 128
186 [。] 4 [。] 172 [] 5
87 [。] 106 [。] 136 [。] 232
189[209年][]217 []49
149 [。] 202 [。] 153 [。] 252
78 [。] 24 [。] 219 [。] 147
125 [。] 99 [。] 106 [。] 226
95 [。] 128 [。] 43 [。] 213
47(。)41[]213。2
37[] 208[] 39。59
185 [。] 94 [。] 252 [。] 13
212 [。] 71 [。] 234 [] 16
87[106年][]139[101年]
188 [。] 166 [。] 253 [。] 46
175 [。] 100 [。] 138 [。] 82
85 [。] 104 [。] 59 [。] 244
62 [。] 75 [。] 187 [。] 192
91 [。] 205 [。] 215 [] 66
136。243。177 []26
190 [。] 186 [。] 203 [。] 55
162 [。] 243 [。] 125 [。] 212
91[83年][]93[103年]
217 [。] 160 [。] 182 [。] 191
94[205年][]247 []10
211 [。] 63 [。] 71 [] 72
41 [。] 220 [。] 119 [。] 246
104 [。] 236 [。] 246 [。] 93
117。197。124 []36
14 75[127年][][]170
31 [。] 12 [。] 67 [。] 62
169 [。] 239 [。] 182 [。] 217
179 [。] 32 [。] 19 [。] 219
177 [。] 246 [。] 193 [。] 139
31 [。] 172 [。] 240 [。] 91
152 [。] 169 [。] 236 [。] 172
201 [。] 212 [。] 57 [。] 109
222 [。] 214 [。] 218 [。] 192
87 [。] 230 [。] 19 [] 21
46 [。] 105 [。] 131 [。] 87
182 [。] 176 [。] 106 [] 43
评论