Раскрытие данных Emotet, связанное с вредоносным ПО

Эта запись содержит адреса электронной почты и пароли. Вредоносное ПО, такое как Emotet, может собирать учётные данные и данные переписки из заражённых систем. Поэтому наличие адреса электронной почты в этой записи позволяет предположить, что устройство или связанная с ним учётная запись, использовавшиеся в прошлом, могли фигурировать в экосистеме вредоносного ПО.

Хотя перечень типов данных невелик, наличие паролей делает риск высоким. В этой записи нет таких данных профиля, как номер телефона, адрес или сведения о платёжной карте. Однако из-за повторного использования паролей и возможной компрометации устройства пользователю необходимо оценить состояние не только одной учётной записи, но и всех важных учётных записей.

Датой инцидента указано 27 января 2021 года, а число затронутых записей составляет 4 324 770. В ходе операции, о которой объявили FBI, Europol и другие организации, инфраструктура Emotet была взята под контроль. Команды в Нидерландах, Германии и других странах работали над очисткой данных и уведомлением пострадавших. В текущем наборе представлены поля с адресами электронной почты и паролями.

При описании масштаба этот инцидент не следует представлять как утечку с сайта компании. Emotet представлял собой инфраструктуру ботнета, нацеленную на множество отраслей и способную также приводить к установке другого вредоносного ПО. Записи сохраняют статус конфиденциальных, поскольку пароли и связь с вредоносным ПО напрямую затрагивают безопасность учётных записей и устройств.

В зоне риска находятся частные лица, сотрудники организаций и владельцы доменов, чьи адреса электронной почты присутствуют в данных Emotet. Рабочие адреса особенно важны, поскольку ранее Emotet распространялся через вложения в спам-письмах, поддельные счета и перехват цепочек переписки.

Найденное совпадение не доказывает, что устройство по-прежнему скомпрометировано. Однако оно указывает на то, что в прошлом вредоносное ПО могло собрать идентификационные данные. Если тот же пароль использовался в других учётных записях, риск сохраняется. В корпоративной среде администраторам доменов также следует провести оценку.

Если ваш адрес найден в этой записи, установите уникальные пароли для всех важных учётных записей и включите двухэтапную проверку, начав с электронной почты. Проверьте используемые устройства с помощью актуального защитного ПО, завершите подозрительные старые сеансы и проверьте адреса электронной почты для восстановления доступа.

Организациям следует рассматривать найденные совпадения как сигнал для реагирования на инцидент: сбросить пароли и завершить сеансы в затронутых учётных записях, а также проверить устройства. Необходимо повышать осведомлённость пользователей о рисках неожиданных вложений, файлов со счетами и ссылок.

В долгосрочной перспективе риск снижает привычка пользоваться менеджером паролей, создавать уникальные пароли, применять двухфакторную аутентификацию и удалять из учётных записей ненужные персональные данные. Использование одного адреса электронной почты на разных платформах облегчает объединение данных из разных утечек. Для важных учётных записей можно рассмотреть использование отдельного адреса электронной почты или псевдонима.

Если учётные данные были раскрыты из-за вредоносного ПО, одной смены пароля может быть недостаточно. Следует регулярно обновлять устройства, обеспечивать защиту конечных точек, применять фильтрацию электронной почты, выполнять резервное копирование и проводить внутренние процедуры реагирования на инциденты.

Проверка в LeakData показывает, присутствует ли запрошенный адрес электронной почты в этой записи. Положительный результат не обязательно означает, что все поля данных достоверно относятся к этому пользователю, но это достаточное предупреждение для принятия мер предосторожности. Отрицательный результат означает лишь отсутствие совпадения в этом наборе данных и не исключает наличия адреса в других утечках.

Положительный результат, предупреждение, связанное с конфиденциальными данными и требующее первоочередного внимания. Пользователю следует одновременно заняться безопасностью паролей и устройств. Отрицательный результат означает, что в этой записи совпадений нет; другие записи, связанные с вредоносным ПО или утечками паролей, следует проверить отдельно.