Rapport menaces et incidents du CERT-FR

Objet : 🇬🇧 The Malware-as-a-Service Emotet

Gestion du document

Référence CERTFR-2021-CTI-003
Titre 🇬🇧 The Malware-as-a-Service Emotet
Date de la première version12 février 2021
Date de la dernière version01 mars 2021
Source(s)

Une gestion de version détaillée se trouve à la fin de ce document.

French version: 🇫🇷

 

First spotted in 2014 as a banking Trojan, Emotet evolved towards a modular structure. Since 2017, this Malware-as-a-Service has been distributing, within networks it infects, malicious codes operated by others cybercriminals who are customers of TA542.

Currently, Emotet distributes TrickBot, QakBot and SilentNight. Attack campaigns do not appear to target specific industries, although geographic targeting can sometimes be identified.

This report provides a summary of ANSSI's knowledge on Emotet and references trusted sources of IOCs.

 

DOWNLOAD THE REPORT

Gestion détaillée du document

Date Description
12 février 2021 Version initiale
01 mars 2021 Ajout d'un numéro de version
Choisissez un thème pour personnaliser l'apparence du site.