
Internationale opsporingsdiensten, waaronder de Nederlandse politie, hebben de Emotetmalware vandaag van een miljoen besmette computers wereldwijd verwijderd. De controle over het botnetnetwerk kwam in januari al in handen van Europol. De malware wordt vandaag pas verwijderd, zodat beheerders de geïnfecteerde computers nog konden onderzoeken.
Twee van de drie hoofdservers waarmee het Emotetbotnet werd aangestuurd bevonden zich in Nederland en kwamen in handen van de Nederlandse politie. "Op de Nederlandse centrale servers wordt een software-update geplaatst voor alle geïnfecteerde computersystemen. Alle geïnfecteerde computersystemen halen de update daar automatisch op, waarna de Emotetbesmetting in quarantaine wordt geplaatst", citeert Security.nl het Openbaar Ministerie en de Nederlandse politie. Ook de Duitse politie rolde zondag een update uit die de malware automatisch verwijdert.
De verwijdering zorgt er alleen voor dat de registersleutel en de service waarmee Emotet zich op geïnfecteerde computers startte, wordt verwijderd. Andere malware die via Emotet geïnstalleerd werd, kan nog steeds op besmette computers actief zijn.