Всем привет!
Сегодня мы поговорим про троян Emotet, как он распространяется и как от него защититься.
Как распространяется Emotet?
Чаще всего его рассылают вместе с почтовым спамом. Содержание письма может быть самым разным, начиная от акции в магазине, заканчивая деловым или коммерческим предложением. К этому письму прикрепляется документ (чаще всего Word или PDF формата).
Последствия заражения
После открытия документа, Emotet проникает в систему и использует зараженную машину для дальнейшей рассылки спама. Также на компьютер устанавливается дополнительная малварь Trickbot и шифровальщик Ryuk. Trickbot ворует ваши учетные данные, cookie, историю браузера и так далее, а Ryuk шифрует файлы.
Как защититься от Emotet
1) Во-первых, самое простое и банальное - это не скачивать и не открывать подозрительные документы.
Для тех же кто постоянно принимает кучу различных документов (например, какой-нибудь бухгалтер собирает документацию от разных работников) есть совет №2.
2) Скачайте неизвестный документ на виртуальную машину (или используйте программу Shadow Defender, подробнее о ней тут) и прогоните через какой-нибудь онлайн-конвертер (подобных сервисов в интернете полно). Например, если вы получили документ Word, конвертируйте его в PDF формат и после этого открывайте. Такая операция деактивирует троян (если он там конечно был).
Если вы видите, что документ нормальный и в нем содержится действительно какая-то важная для вас информация - скачивайте его на основную машину и работайте. Если видите в нем что-то подозрительное: невнятный текст, спам или непонятный набор символов, тогда лучше удалить это письмо.
Как проверить свой компьютер на заражение Emotet
Для этого есть специальный инструмент под названием EmoCheck. Его можно найти на Github. Кому интересна страница с исходниками и описанием, тогда вам сюда.
Если хотите скачать готовую программу EmoCheck, тогда вам сюда. Там есть x86 и x64 версии.