Foro Wanako1
¿Quieres reaccionar a este mensaje? Regístrate en el foro con unos pocos clics o inicia sesión para continuar.

Foro Wanako1

Programas Gratuitos, Desatendidos y Mucho más!!!
 
PortalPortal  ÍndiceÍndice  BuscarBuscar  Últimas imágenesÚltimas imágenes  ConectarseConectarse  RegistrarseRegistrarse  
Buscar
 
 

Resultados por:
 
Rechercher Búsqueda avanzada
Los posteadores más activos del mes
missyou123
La Europol pone fin a Emotet Vote_lcapLa Europol pone fin a Emotet Voting_barLa Europol pone fin a Emotet Vote_rcap 
ℛeℙ@¢ᴋ€r
La Europol pone fin a Emotet Vote_lcapLa Europol pone fin a Emotet Voting_barLa Europol pone fin a Emotet Vote_rcap 
tano1221
La Europol pone fin a Emotet Vote_lcapLa Europol pone fin a Emotet Voting_barLa Europol pone fin a Emotet Vote_rcap 
ПΣӨƧӨFƬ
La Europol pone fin a Emotet Vote_lcapLa Europol pone fin a Emotet Voting_barLa Europol pone fin a Emotet Vote_rcap 
大†Shinegumi†大
La Europol pone fin a Emotet Vote_lcapLa Europol pone fin a Emotet Voting_barLa Europol pone fin a Emotet Vote_rcap 
Engh3
La Europol pone fin a Emotet Vote_lcapLa Europol pone fin a Emotet Voting_barLa Europol pone fin a Emotet Vote_rcap 
Noviembre 2024
LunMarMiérJueVieSábDom
    123
45678910
11121314151617
18192021222324
252627282930 
CalendarioCalendario
Últimos temas
» Microsoft Edge Stable 130.0.2849.68 Dual x86x64 [Silent]
La Europol pone fin a Emotet EmptyHoy a las 11:35 am por ℛeℙ@¢ᴋ€r

» FinePrint 12.08 Multilingual
La Europol pone fin a Emotet EmptyHoy a las 10:39 am por ℛeℙ@¢ᴋ€r

» pdfFactory Pro 9.08 Multilingual
La Europol pone fin a Emotet EmptyHoy a las 10:30 am por ℛeℙ@¢ᴋ€r

» WordWeb Pro 10.42 + Ultimate Reference Bundle
La Europol pone fin a Emotet EmptyHoy a las 10:16 am por ℛeℙ@¢ᴋ€r

» Pazu Netflix Video Downloader 1.8.0 (x64) Multilingual
La Europol pone fin a Emotet EmptyHoy a las 10:06 am por ℛeℙ@¢ᴋ€r

» Any Video Downloader Pro 9.0.11
La Europol pone fin a Emotet EmptyHoy a las 9:55 am por ℛeℙ@¢ᴋ€r

» Fast Video Downloader 4.0.0.68 Multilingual
La Europol pone fin a Emotet EmptyHoy a las 9:00 am por missyou123

» FinePrint 12.08 Multilingual
La Europol pone fin a Emotet EmptyHoy a las 8:58 am por missyou123

» MediaMonkey Gold 2024.0.0.3070 Beta Multilingual
La Europol pone fin a Emotet EmptyHoy a las 8:54 am por missyou123

Sondeo
Visita de Paises
free counters
Free counters

Comparte | 
 

 La Europol pone fin a Emotet

Ver el tema anterior Ver el tema siguiente Ir abajo 
AutorMensaje
ПΣӨƧӨFƬ
Miembro Mayor
Miembro Mayor
ПΣӨƧӨFƬ

Mensajes : 19226
Fecha de inscripción : 22/02/2016

La Europol pone fin a Emotet Empty
MensajeTema: La Europol pone fin a Emotet   La Europol pone fin a Emotet EmptyLun Mayo 03, 2021 11:57 am

La Europol pone fin a Emotet

La Europol pone fin a Emotet Emotet_portada



Una operación de Europol permitió actualizar Emotet el pasado 25 de abril para eliminar el malware de todos los equipos infectados.
Emotet comenzó siendo uno de tantos troyanos bancarios, con sus primeras apariciones en el año 2014. Después, con el paso del tiempo, terminó evolucionando a un malware modular. Incluía capacidades de spam vía email o de robo de dinero. Su principal función en los últimos tiempos era la de actuar como “downloader”. En esta faceta, servía para descargar y ejecutar otros malware como Trickbot. Hace unos meses comentamos en este blog cómo se consiguió detener su propagación.
La Europol pone fin a Emotet Emotet_propagation



Flujo de trabajo de Emotet. Fuente: CISA



El pasado 25 de abril, la Europol lanzó una actualización a la botnet con EmotetLoader.dll, una DLL de 32-bits que ejecuta una rutina para eliminar el malware de los equipos infectados. Dos investigadores de Malwarebytes, Jérôme Segura y Hasherezade, han analizado cómo funciona.



Una de las nuevas rutinas, uninstall_in_april, es la encargada de comprobar la fecha. Si la fecha límite ha pasado, el 25 de abril, se ejecuta la subrutina de desinstalación. En caso contrario, se sigue comprobando en bucle hasta que se cumpla la condición.

La Europol pone fin a Emotet Uninstall_in_april_



Rutina de comprobación de fecha. Fuente: Malwarebytes



La subrutina para desinstalar Emotet es sencilla. En primer lugar, elimina el servicio asociado a Emotet, después elimina la clave de registro e intenta mover el fichero a %temp%. Finalmente termina el proceso, que tiene en cuenta los dos mecanismos de persistencia del malware. La clave de registro se da en escenarios donde la instalación no requiere privilegios, y el servicio asociado se da cuando la muestra se ejecuta con privilegios de administrador.



La infraestructura de Emotet fue intervenida a finales de enero y las comunicaciones con la botnet se redirigieron a servidores Command and Control pertenecientes a la Oficina Federal de Investigación Criminal de Alemania (Bundeskriminalamt). Conviene recordar que esta actualización no elimina el malware instalado por Emotet.









Ver información original al respecto en Fuente>

https://unaaldia.hispasec.com/2021/04/la-europol-pone-fin-a-emotet.html
Volver arriba Ir abajo
 

La Europol pone fin a Emotet

Ver el tema anterior Ver el tema siguiente Volver arriba 
Página 1 de 1.

 Temas similares

-
» La nueva campaña de malware de Emotet
» Detecta si tu PC está infectado con el malware Emotet
» ¿Usas Tor Browser? Esta versión falsa te pone en peligro

Permisos de este foro:No puedes responder a temas en este foro.
Foro Wanako1 :: Windows Desatendidos (Hacer/Crear) :: Tutoriales, Ayuda-