Lunario dei Frati PatchatoriIl calendario dei santi delle CVE
EmotetHoly card for d-emotet, generated with AI (Claude, Anthropic) for the Lunario dei Frati Patchatori.CC BY-NC-SA 4.0 W Emotet MACRO MALEDICTA
🤖 Immagine e testi generati con AI

⬇ Scarica il santino: ·

Incorpora nel tuo sito

II girone · Legioni (botnet)

Il demone Emotet, portinaio di tutti i malware

Leggenda

Nato nel 2014 come trojan bancario, Emotet divenne una botnet che vendeva ad altri criminali l'accesso ai PC infetti, diffusa soprattutto con documenti Office pieni di macro e portando in casa TrickBot e Ryuk. Europol lo definì il malware più pericoloso del mondo quando, il 27 gennaio 2021, un'operazione internazionale coordinata da Europol ed Eurojust con otto paesi ne prese il controllo e spinse sulle vittime un aggiornamento che lo disinstallava. Risorse nel novembre 2021 con l'aiuto di TrickBot, ma dal 2023 tace quasi del tutto.

Esorcismo

Si esorcizza bloccando le macro nei documenti Office provenienti da Internet e filtrando sul gateway allegati e link di malspam. Si segmenta la rete e si limita l'accesso alle condivisioni amministrative, così che, se entra, non possa passeggiare di stanza in stanza.

Scheda tecnica

Noto anche come
Geodo, Heodo, Mealybug (operators)
Girone
II girone · Legioni (botnet) · VI girone · Trojan bancari e infostealer
Prima apparizione
2014
Stato
Esorcizzato (International Emotet takedown (Europol/Eurojust), 2021-01-27)
Opere
Il miracolo della coccinella

Emotet began in 2014 as a banking trojan and evolved into a malware-loading botnet sold as access to other criminals, spread mostly by malicious Office documents. Europol called it the world's most dangerous malware when an international operation took over its infrastructure on 27 January 2021 and pushed an uninstall update. It re-emerged in November 2021 with TrickBot's help but has been largely quiet since 2023.

Fonti: attack.mitre.org · europol.europa.eu · Riferimento MITRE ATT&CK S0367

© The MITRE Corporation. Le informazioni ATT&CK® sono riprodotte e distribuite con il permesso di The MITRE Corporation.

📅 Aggiungi al tuo calendario

Santi:Google CalendarApple, Outlook e altri (.ics)

Ricorrenze (feste, flagelli e miracoli):Google CalendarApple, Outlook e altri (.ics)

Su Google Calendar puoi anche incollare l’indirizzo in Impostazioni → Aggiungi calendario → Da URL. Il primo caricamento può richiedere qualche ora.