Emotet : les forces de l'ordre démantèlent un énorme botnet

Le FBI et Europol ont pris ensemble le contrôle d'une énorme infrastructure de botnet et l'ont fait tomber. Selon un porte-parole d'Europol, "Emotet" a été l'un des "instruments les plus dangereux" de ces dernières années pour les cyberattaques.

A cette époque, Emotet circulait déjà en tant que maliciel. Dernièrement a averti également le Centre national suédois de cybersécurité (NCSC, anciennement Melani) contre les e-mails malveillants.

Actif depuis plus de deux ans

Ces derniers mois, Emotet a également souvent été utilisé dans des courriels falsifiés dont l'expéditeur était la "police cantonale" ou une prétendue administration publique. La plupart du temps, Emotet apparaît en annexe des courriels sous la forme d'un fichier zip ou d'un document Word protégé par un mot de passe. Dès que l'accès illégal à un système était possible, celui-ci était revendu dans le réseau à des cybercriminels afin qu'ils puissent à nouveau introduire leurs propres chevaux de Troie.

Selon Europol, les enquêteurs internationaux ont désormais pris le contrôle de l'infrastructure de l'ensemble du réseau de cyberlogiciels et l'ont neutralisée. L'opération a duré plus de deux ans et huit pays ont participé à l'enquête.

Le maliciel était également caché dans de fausses factures ou de prétendues informations sur Covid-19. En janvier, la police cantonale bernoise, entre autres, a été touchée. Des courriels ont été envoyés qui, à première vue, indiquaient la police cantonale bernoise, mais qui, à y regarder de plus près, ne présentaient généralement pas d'adresses d'expéditeurs authentiques.

Source : Europol