Les criminels à l’origine du botnet Emotet – qui est devenu célèbre en tant que cheval de Troie bancaire avant d’évoluer vers le spam et la diffusion de logiciels malveillants – l’utilisent désormais pour cibler les informations de carte de crédit stockées dans le navigateur Web Chrome.
« Le célèbre botnet Emotet est de retour, et nous pouvons nous attendre à ce que de nouvelles astuces et techniques d’évasion soient mises en œuvre dans le logiciel malveillant au fur et à mesure que l’opération progresse, peut-être même redeviennent une menace mondiale importante », a déclaré Ron Ben Yizhak, chercheur en sécurité chez le fournisseur de cybersécurité Deep. Instinct, a écrit dans un article de blog en novembre décrivant les évolutions techniques du malware.
La société de cybersécurité Check Point a écrit qu’Emotet était la principale menace mondiale de logiciels malveillants en avril 2022, affectant 6 % des entreprises dans le monde.
L’éditeur de logiciels de sécurité Kaspersky a également repéré la résurgence du groupe, notant en avril un pic important dans une campagne d’e-mails malveillants conçue pour propager les logiciels malveillants Emotet et Qbot.
« L’un des comportements les plus troublants de cet Emotet » nouveau et amélioré « est son efficacité dans la collecte et l’utilisation des informations d’identification volées, qui sont ensuite transformées en armes pour distribuer davantage les binaires Emotet. »
Le groupe Emotet reçoit l’aide de ceux qui sont à l’origine du cheval de Troie TrickBot, qui aide à déployer l’infrastructure Emotet et les logiciels malveillants, a-t-il déclaré.
