JAKARTA - Malware Emote t seharusnya sudah mati. Sudah banyak yang mengklaim bahwa malware tersebut telah hilang dari peredaran.

Namun, ternyata malware berbahaya ini dilaporkan mulai muncul kembali dengan menggunakan teknik phishing baru yang membuat korbannya menginfeksi sistem mereka sendiri.

Setelah 4 bulan non aktif, Emotet kembali menjadi sebagai salah satu operasi botnet paling berbahaya.

Hacker menyebarkan perangkat lunak berbahaya dan infeksi potensial lainnya melewati Microsoft Office, tersebar hingga ke jaringan pengguna.

Kelompok riset Cryptolaemus mengungkapkan bahwa Emotet dianggap sebagai salah satu infeksi paling luas hingga Juli 2022.

”Emotet kembali dalam Mode Distro--sebagai 0800 UTC E4 mulai spamming dan 0930 UTC E5 mulai spamming lagi. Waspadai file XLS yang dilampirkan

langsung dan XLS yang di-zip dan dilindungi kata sandi. 1/x,” cuit Cryptolaemus lewat akun Twitternya.

Seperti dilansir dari TechSpot, Sabtu (5/11), malware Emotet terpantau mulai melancarkan spam lagi pada 2 November 2022 kemarin, dengan kampanye phishing email baru yang menargetkan rantai balasan email yang dicuri.

Malware tersebut tersebar dalam bentuk yang tidak akan diduga korbannya. Misalnya, lampiran Excel, atau faktur, pindaian, formulir, dan “umpan” menarik

lainnya. Malware tersebut juga dapat berupa arsip Zip atau spreadsheet XLS yang dilindungi kata sandi.

Salah satu fitur Emotet paling terkenal adalah kemampuannya untuk bergabung dengan operasi jahat lainnya, menyebarkan malware berbahaya seperti TrickBot, Cobalt Strike, dan lainnya.

BACA JUGA: Marak Kejahatan Kripto, 36 Negara Mulai Perketat Penggunaan Cryptocurrency

Di masa lalu, Emotet adalah kekuatan yang kuat di balik penyerang ransomware seperti Ryuk, Conti, BlackCat,danQuantum.