EMOTET, la red de bots responsable de esparcir su malware homónimo que, de acuerdo con la European Police Office (Europol) es “el malware más peligroso del mundo”, ha sido desmantelada en un trabajo conjunto en el cual estuvieron involucradas autoridades de distintos países.
En un comunicado emitido por la Europol, informaron que el trabajo de Países Bajos, Alemania, Estados Unidos, Reino Unido, Lituania, Canadá y Ucrania, todos coordinados por la Oficina Europea de Policía, dio como resultado la incautación de servidores que trabajaban para EMOTET.
El mismo comunicado comenta que los primeros reportes que se tienen de EMOTET datan de 2014, cuando era un troyano bancario. La forma en que funcionaba era por medio de archivos de Word adjuntos en correos electrónicos, los cuales informaban que contenían facturas, noticias de envíos e incluso información respecto a COVID-19.
Los chatbots serán los vendedores del futuro y esta es la razón
Una vez descargado el archivo, ofrecía una liga que al dar clic pedía activar las macros, logrando así que el malware se instale en el ordenador. Una vez hecho esto la computadora ya era vulnerable y esos accesos eran vendidos a otros criminales, quienes entonces tenían la posibilidad de instalar ransomware, troyanos o de robar información.
EMOTET contaba con una infraestructura compuesta por miles de servidores alrededor del planeta, que cumplían con distintas funciones como manejar las computadoras infectadas, infectar a nuevos dispositivos, servir a grupos criminales y hacer más fuerte a la red ante los intentos de acabar con ella.
Para acabar con …