Теперь Emotet – визитная карточка “дочек” распавшейся Conti.

Согласно одному из последних отчетов AdvIntel, Emotet был инструментом Conti с ноября 2021 года до распада группировки в июне 2022 года и теперь стал частью арсенала Quantum и BlackCat. Это стало возможно из-за того, что члены бывшей Conti ушли в другие группировки (BlackCat и Hive) или организовали независимые банды (Quantum).

Quantum – дочерняя группировка Conti, использующая различная векторы первоначального доступа и получившая известность благодаря своей технике обратного фишинга под названием BazarCall.

AdvIntel заявила, что с начала года было зафиксировано более 1 267 000 заражений Emotet по всему миру, причем пик активности ботнета пришелся на февраль и март. Второй всплеск заражений произошел в июне и июле, его специалисты связывают с повышенной активностью Quantum и BlackCat. Согласно данным, собранным компанией, больше всех от Emotet пострадали США, Финляндия, Бразилия, Нидерланды и Франция.

Кроме того, ранее ESET сообщила о 100-кратном скачке числа заражений Emotet за первые четыре месяца 2022 года по сравнению с четырьмя месяцами с сентября по декабрь 2021 года.

Сейчас же Emotet сдает позиции. По данным Check Point, Emotet опустился с первого на пятое место в списке наиболее распространенных вредоносных программ за август 2022 года, уступив FormBook, Agent Tesla, XMRig и GuLoader.

Источник: securitylab