Los ataques continuos de Emotet resaltan los peligros de malware de 2023

Los ataques continuos de Emotet resaltan los peligros de malware de 2023

Ataques de emoticonos

En enero de 2021, el FBI se asoció con agencias de aplicación de la ley globales y empresas privadas para acabar con el malware Emotet. Sin embargo, solo once meses después, Emotet continúa atacando y evolucionando, lo que enfatiza la necesidad de que las organizaciones prioricen la seguridad cibernética en el nuevo año.

A Consultor de seguridad cibernética del área de Nueva York y el proveedor de servicios administrados (MSP) considera una ola reciente de ataques de Emotet en un nuevo artículo. El artículo informativo confirma por primera vez el regreso del peligroso malware 11 meses después de que los expertos en seguridad cibernética y las fuerzas del orden de todo el mundo celebraran su desaparición.

Al describirlo como el Botnet que se niega a morir, el autor describe cómo funcionan los ataques de Emotet mediante el uso de campañas de phishing para engañar a las organizaciones para que se infecten con software malicioso. Luego ofrece pasos para mitigar los peligros de los ataques de Emotet, incluida la desactivación de macros de Microsoft Office, la actualización de filtros de correo electrónico y entrenamiento de conciencia de seguridad.

“En enero de 2021, el FBI se asoció con agencias de aplicación de la ley globales y empresas privadas para acabar con el malware Emotet”, declaró Almi Dumi, CISO, eMazzanti Technologies. “Sin embargo, solo once meses después, Emotet continúa atacando y evolucionando, lo que enfatiza la necesidad de que las organizaciones prioricen la seguridad cibernética en el nuevo año”.

A continuación, se muestran algunos extractos del artículo "Los ataques continuos de Emotet resaltan los peligros de malware de 2023."

La botnet que se niega a morir

“Emotet surgió por primera vez en 2014 como un simple troyano bancario. Desde entonces, se ha convertido en una de las operaciones de botnet más peligrosas en el panorama de amenazas. Hace dos años, un esfuerzo combinado de expertos en seguridad cibernética y aplicación de la ley de todo el mundo celebró su desaparición. Pero Emotet reapareció después de meses, más fuerte que nunca”.

“Los ataques de Emotet usan campañas de phishing para engañar a las organizaciones para que se infecten con software malicioso. Por lo general, los correos electrónicos de phishing incluyen archivos adjuntos de Microsoft que contienen macros peligrosas. Cuando se ejecutan, las macros propagan la infección de Emotet a través de una red de dispositivos conectados, creando una red de robots o botnet”.

Pasos para mitigar el peligro de los ataques de Emotet

“Las organizaciones deben tomar medidas deliberadas para reducir el riesgo de un ataque exitoso. Por ejemplo, dado que Emotet generalmente usa macros en archivos adjuntos de Microsoft Office, las empresas deberían considerar deshabilitar las macros a menos que estén firmadas”.

“Además, Emotet y otras familias de malware suelen utilizar el correo electrónico como dispositivo de entrega. En consecuencia, las organizaciones deben revisar y actualizar periódicamente sus filtros de correo electrónico. Y deben realizar simulaciones de phishing y capacitación periódica sobre concienciación en materia de seguridad. Los usuarios finales pueden ser la defensa más importante”.

Fortalezca las defensas cibernéticas con la ayuda de expertos

Las organizaciones no pueden darse el lujo de dejar activos digitales críticos desprotegidos. Al mismo tiempo, la recesión económica y la brecha de habilidades en seguridad cibernética dificultan que las empresas monten una defensa efectiva. Asociarse con expertos en seguridad cibernética puede ayudar.

eMazzanti Technologies proporciona una gama completa de servicios de seguridad cibernética, desde evaluaciones de riesgo y pruebas de penetración hasta monitoreo continuo y defensa de correo electrónico. Los consultores de la empresa trabajan con las organizaciones para adaptar una estrategia de seguridad a las distintas necesidades y presupuestos.

¿Has leído?

eMazzanti Technologies obtiene la designación de trabajo moderno de Microsoft para ayudar a los clientes a aumentar la productividad y navegar por el trabajo híbrido

Externalice la seguridad cibernética para un 2023 seguro

Acerca de eMazzanti Technologies

El equipo de eMazzanti de expertos en TI capacitados y certificados entregan rápidamente un mayor crecimiento de los ingresos, seguridad de los datos y productividad para clientes que van desde bufetes de abogados hasta minoristas globales de alto nivel, proporcionando de manera experta tecnología avanzada de pago y venta minorista, servicios de marketing digital, soluciones móviles y en la nube, múltiples implementaciones de sitios, administración de redes subcontratadas 24 × 7, monitoreo remoto y soporte.

eMazzanti se ha multiplicado por nueve en la lista Inc. 5000, es 9 veces el socio del año de Microsoft, el MSP del área de la ciudad de Nueva York n. ° 4, el negocio del año de Nueva Jersey y el socio del año de WatchGuard 1 veces. Contacto: 5-1-866-362, info@emazzanti.net o http://www.emazzanti.net Twitter: @emazzanti Facebook: Facebook.com/emazzantitechnologies.

Compartir artículo sobre medios sociales o correo electrónico:

Sello de tiempo:

Mas de Seguridad Informática