Emotet: de trojan die de deur openzet voor ransomware

Wat Emotet doet

Emotet is geen ransomware op zich; het is een 'malware-as-a-service' platform dat criminelen gebruiken om binnen te dringen. Eenmaal geïnstalleerd doet Emotet drie dingen: het verzamelt e-mailwachtwoorden en contactlijsten, stuurt namens u nieuwe phishing-mails (vandaar de snelle verspreiding), en — het gevaarlijkste — installeert het andere malware zoals TrickBot of QakBot, die op hun beurt vaak ransomware nazenden.

Hoe u Emotet binnen krijgt

Verspreiding gaat bijna altijd via e-mail. Een typisch scenario: u krijgt een mail die lijkt te zijn van een echte zakenrelatie (omdat Emotet hun account heeft overgenomen), met een Word- of Excel-bijlage. Bij openen vraagt het document u 'macro's in te schakelen om de inhoud te bekijken'. Wie dat doet, is besmet.

Bescherming

De maatregelen tegen Emotet werken óók tegen veel andere malware.

• Blokkeer Office-macro's standaard via groepsbeleid
• Filter e-mailbijlagen agressief — vooral Office-bestanden en archieven
• EDR met gedragsdetectie (Emotet probeert zich diep te nestelen)
• Beperk beheerderrechten — Emotet heeft hoge rechten nodig voor laterale beweging
• Train medewerkers in herkennen van phishing — ook van bekende contacten