Malware Emotet torna online e ricostruisce la botnet tramite TrickBot

Emotet era considerato il malware più diffuso in passato, utilizzando campagne di spam e allegati dannosi per distribuire il malware.

Emotet utilizza dispositivi infetti per eseguire altre campagne di spam e installare altri payload, come il malware QakBot (Qbot) e Trickbot, payload utilizzati per fornire accesso iniziale per distribuire ransomware, tra cui Ryuk, Conti, ProLock, Egregor e molti altri.

Brad Duncan ha pubblicato un SANS Handler Diary su come la botnet Emotet ha iniziato a inviare spam a più campagne di posta elettronica per infettare i dispositivi con il malware Emotet.

Secondo Duncan, le campagne di spam utilizzano e-mail a catena di replay per indurre il destinatario ad aprire file Word, Excel e ZIP dannosi allegati protetti da password.