Europol heeft het malware-botnet Emotet opgerold. Volgens de organisatie hebben de autoriteiten inmiddels de controle over de infrastructuur van het netwerk overgenomen, zo valt te lezen in een persbericht.
De operatie is een resultaat van een samenwerking tussen de Nederlandse, Duitse, Amerikaanse, Britse, Franse, Litouwse, Canadese en Oekraïense autoriteiten. Emotet is volgens Europol een van de meest professionele botnets, dat ook relatief zeer lang heeft standgehouden. Men ontdekte Emotet in eerste instantie als een bank-Trojan in 2014, maar hij evolueerde tot een "allesomvattende oplossing voor cybercriminelen" waarmee onder meer datadiefstal en uitbuiting door ransomware gepleegd kon worden.
Emotet-aanvallen werden uitgevoerd door in een geheel automatisch proces e-mails met geïnfecteerde documenten te sturen naar slachtoffers. In de mails gebruikten de criminelen allerlei trucs om mensen het bestand te laten openen. Voorbeelden zijn Emotet-campagnes vermomd als facturen, verzendbewijzen en informatie over het coronavirus. Zodra een gebruiker het bestand opende, kon hem worden gevraagd macro's in te schakelen. Daardoor kon de kwaadaardige code in het bestand worden uitgevoerd en de malware worden geïnstalleerd.
Wat Emotet vooral gevaarlijk maakte, is dat de malware te huur werd aangeboden aan andere cybercriminelen. Daarmee konden zij andere malware, zoals banktrojans of ransomware, op de computer van het slachtoffer installeren. Ook kon Emotet zijn virus lateraal verspreiden over een netwerk, nadat het toegang had gekregen tot slechts een paar apparaten. Daarmee was het volgens Europol een van de meest veerkrachtige malware ooit.
