Emotet es un malware de tipo troyano identificado por primera vez en 2014. Durante los últimos años ha evolucionado, siendo capaz de realizar múltiples acciones maliciosas, como robar credenciales de acceso, infectar a los dispositivos con otro tipo de malware, enviar spam por correo a la lista de contactos para autorreplicarse, etc.
En las últimas publicaciones realizadas por Segu-Info (Noticias sobre seguridad de la información) indican que continúan las campañas de Emotet distribuyendo nuevas variantes del malware, para estar alerta se detalla a continuación información relevante obtenida de los últimos correos detectados:
1. El ZIP con pass tiene un archivo .DOC.
2/3. El archivo .DOC tiene macros ofuscadas.
4/5. La macro ofuscada ejecuta Powershell que descarga el payload .EXE, que finalmente infecta a la víctima.
Para revisar si tu IP se encuentra dentro de la Botnet de Emotet puede consultar el siguiente enlace:
Para evitar ser víctima del malware Emotet se recomienda revisar la siguiente publicación: