В Японии предупредили о возвращении опасного вируса Emotet
Считающийся самым опасным вредоносным ПО в мире Emotet недавно вернулся, заразив ряд компьютеров в Японии после того, как ранее был заблокирован в рамках международной правоохранительной операции, заявили эксперты по кибербезопасности 2 декабря, сообщает The Japan Times.
Эксперты предупредили, что вредоносная программа может представлять серьезную угрозу для незащищенных систем по всему миру. Они подозревают о существовании группы хакеров, которые унаследовали от предыдущей от киберпреступной банды знания о том, как запускать Emotet и управлять им.
По данным компании технической безопасности Lac, Emotet проник в почтовые ящики организаций в Японии к 17 ноября примерно через дюжину электронных писем, а затем заразил некоторые компьютеры через эти сообщения.
Японское агентство по продвижению информационных технологий также заявило, что обнаружило девять типов вредоносных файлов, прикрепленных к электронным письмам.
Представители Lac рассказали, что три основных сервера были отключены в ходе операции, но последнее появление Emotet контролируется двумя другими серверами.
«Он может распространять огромное количество файлов вредоносных программ. Люди должны знать, что открывать подозрительные электронные письма и вложения опасно», — заявил представитель Японского агентства по продвижению информационных технологий.
Напомним, Emotet, впервые появившийся в 2014 году, может красть пароли и устанавливать на компьютер программу удаленного управления им. Вредоносные программы доставляются через электронные письма, замаскированные под ответные сообщения от клиентов и друзей.
Зараженные компьютеры могут запускать атаки на другие компьютеры через удаленно управляемые программы.
Сообщается, что Emotet нанесла ущерб в сотни миллионов долларов, заразив более 1,7 млн компьютеров по всему миру. В Японии он заразил компьютеры различных организаций, включая Токийский столичный университет и Японскую медицинскую ассоциацию.
В январе власти шести европейских стран, а также Канады и США отключили основные серверы в ходе операции, координируемой Европолом, и нейтрализовали Emotet в апреле. По сообщениям СМИ, в связи с этим делом были задержаны два человека.
