Emotet öppnar för allvarliga IT-angrepp via Powershell

IT-säkerhetsföretaget Sophos varnar för att nätverksmasken Emotet utnyttjar applikationen Powershell för att infektera Windows-baserade datorer. Trots att relativt få datoranvändare behöver Powershell väljer många att ändå tillåta åtkomst till applikationen. Det har bidragit till att de vanliga säkerhetsråden om att skydda alla enheter och uppdatera ofta inte räcker till för att skydda mot Emotet.

Ett vanligt angrepp börjar ofta med att en användare får ett e-postmeddelande med en Wordbilaga. Mottagaren öppnar bilagan och luras att köra ett makro som startar Powershell och laddar ned Emotet. Nätverksmasken är sedan installerad på datorn utan att användaren vet om det.

Beskrivs som mycket kostsam och farlig
Emotet har ofta beskrivits som en ”banktrojan” eftersom den i tysthet stjäl användarens bankuppgifter. US-CERT (United States Computer Emergency Readiness Team) utfärdade sommaren 2018 en varning där man beskrev Emotet som ”en av de mest kostsamma och destruktiva typerna av skadlig kod”. Till skillnad från ransomware är själva tanken bakom Emotet att infektera och verka utan att synas.

Blockera applikationer som inte används
– Emotet har nu funnits i cirka fem år och visar att det är dags att vara mer kritisk till legitima applikationer som Powershell. De framgångsrika attackerna skulle minska avsevärt om de användare som inte behöver Powershell blockerade applikationen, kommenterar Per Söderqvist, säkerhetsexpert på Sophos.

– I dag är Emotet mer än en trojan. Den är snarare en avancerad plattform som används för att sprida skadlig kod och andra former av banktrojaner. Det som gör Emotet så farlig är inte minst förmågan att hela tiden utvecklas och undgå upptäckt. Emotet sätter också fingret på att ett reaktivt IT-skydd inte längre räcker hela vägen. För att möta utvecklingen behöver IT-säkerhet handla lika mycket om proaktivitet och förmågan att effektivt identifiera misstänkt datatrafik, fortsätter Per Söderqvist. 

Om du bevakar säkerhetsfrågor och vill prata mer om Emotet och skadlig kod är du välkommen att kontakta Per Söderqvist, säkerhetsexpert på Sophos, telefon 0761-75 00 64 eller e-post per.soderqvist@sophos.com.

Mer information om hur man kan skydda sig mot Emotet finns här»