Emotet Trojan er tilbake med en ny Office-phishing-kampanje

Emotet-banken Trojan returnerte etter en 5 måneders pause med en ny Microsoft Office phishing-svindel.

Emotet går langt siden 2014 og har med jevne mellomrom kommet tilbake med smak for banklegitimasjon og stjele pengene dine.

Det er et alvorlig sikkerhetsproblem, så det er på tide å minne deg igjen om å beskytte deg med beste antivirusprogramvaren og å hele tiden oppdatere dem for å være beskyttet.

Emotet Trojan ble oppdaget igjen etter en 5 måneders pause

Emotet var oppdaget igjen av spesialistene fra Malwarebytes Labs 13. juli, og de fulgte stien til 17. juli da den begynte å presse spam mot malware.

Malwarebytes-eksperter sier at Emotet bruker de samme teknikkene som tidligere.

Hvis du er målrettet mottar du en ondsinnet e-post som inneholder en URL eller et infisert Microsoft Office-dokument.

Når du åpner dokumentet, vil det utløse en makro med en feilmelding for å aktivere makroen.

Etter at du har aktivert makroen, vil WMI starte Kraftskall for å hente Emotet-binær fra et av de eksterne kompromitterte nettstedene.

Når pakken er utført, vil den sende en bekreftelse tilbake til en av Emotets kommando- og kontrollservere, og den vil begynne å skade.

Selvfølgelig betyr det å stjele bankpassordene dine og prøve å trekke penger fra kontoen din.

Hvordan kan jeg beskytte datamaskinen mot Emotet?

Det viktigste å gjøre for å beskytte datamaskinen mot Emotet eller andre skadevare er å avstå fra å klikke på lenker eller åpne dokumenter som du ikke kjenner igjen.

Som Emotet er ikke noe nytt trussel, vi har en utmerket guide om hvordan du beskytter datamaskinen mot Emotet trojan.

Hvis du hadde problemer med Emotet eller annen trojan eller skadelig programvare, kan du fortelle historien din i kommentarfeltet nedenfor. Vær trygg!