{"id":30078,"date":"2020-08-11T11:13:30","date_gmt":"2020-08-11T11:13:30","guid":{"rendered":"https:\/\/www.retarus.com\/blog\/emotet-est-de-retour\/"},"modified":"2026-08-06T09:04:08","modified_gmt":"2026-08-06T09:04:08","slug":"emotet-est-de-retour","status":"publish","type":"post","link":"https:\/\/www.retarus.com\/blog\/fr\/emotet-est-de-retour\/","title":{"rendered":"Emotet est de retour !"},"content":{"rendered":"
Le fameux cheval de Troie informatique aux cons\u00e9quences redoutables a plus d’un tour dans son sac. Apr\u00e8s seulement six mois de r\u00e9pit, Emotet est d\u00e9j\u00e0 de retour. De nouveau tr\u00e8s actif, il envahit les bo\u00eetes de messagerie d’entreprises et d’administrations \u00e0 grand renfort d’e-mails frauduleux particuli\u00e8rement dangereux sous des dehors pourtant si authentiques.<\/p>
Nos coll\u00e8gues de Retarus Threat Intelligence enregistrent depuis fin juillet un v\u00e9ritable bombardement permanent par Emotet. Les e-mails d’Emotet sont des plus perfides. A premi\u00e8re vue, les exp\u00e9diteurs correspondent \u00e0 de r\u00e9els coll\u00e8gues, les messages font r\u00e9f\u00e9rence \u00e0 des conversations de messagerie pr\u00e9c\u00e9dentes et incluent m\u00eame depuis peu en pi\u00e8ce jointe des documents en lien avec des \u00e9changes pr\u00e9c\u00e9dents. Suffisant pour mettre totalement en confiance et att\u00e9nuer le niveau vigilance du destinataire et l’amener \u00e0 cliquer sur le lien inclus dans le message. Les cons\u00e9quences sont d\u00e9sastreuses.<\/p>
Emotet<\/a> parvient le plus souvent \u00e0 infecter les syst\u00e8mes au moyen de documents Word contenant des macrovirus. Ces derniers sont stock\u00e9s par les auteurs et les profiteurs du logiciel malveillant sur des serveurs les plus insoup\u00e7onnables, qui sont constamment \u00e9chang\u00e9s<\/a>. Lorsqu’un collaborateur est amen\u00e9 \u00e0 ouvrir un de ces fichiers et \u00e0 activer les macros contenus, le logiciel malveillant parvient \u00e0 lire le carnet d’adresses et les e-mails de Microsoft Outlook (ce que l’on appelle le \u00ab Outlook Harvesting \u00bb) et g\u00e9n\u00e8re de nouveaux messages frauduleux envoy\u00e9s \u00e0 des destinataires faisant partie du r\u00e9seau de l’entreprise attaqu\u00e9e. Emotet peut en outre charger des logiciels malveillants suppl\u00e9mentaires, par exemple pour obtenir des donn\u00e9es d’acc\u00e8s ou un acc\u00e8s \u00e0 distance. Le programme malveillant cherche de mani\u00e8re g\u00e9n\u00e9rale \u00e0 paralyser l’ensemble de l’infrastructure informatique et\/ou \u00e0 soutirer des paiements sous forme de demande de ran\u00e7on.<\/p> Esp\u00e9rer une protection \u00e0 100 % efficace face \u00e0 Emotet serait illusoire. En particulier parce que ce logiciel malveillant \u00ab polymorphe \u00bb (identifi\u00e9 \u00e0 l’origine en 2014) est en mutation permanente et son d\u00e9veloppement, continu. Une solution de s\u00e9curit\u00e9 de messagerie performante combin\u00e9e \u00e0 une sensibilisation adapt\u00e9e des utilisateurs permet cependant le plus souvent d’\u00e9viter une infection ou de limiter l’impact d’une attaque.<\/p> Parmi les diff\u00e9rents services propos\u00e9s par Retarus, la solution de Postdelivery Protection Patient Zero Detection<\/a>\u00ae brevet\u00e9e pour tous les march\u00e9s correspondants est particuli\u00e8rement adapt\u00e9e pour faire face. Elle permet de reconna\u00eetre les programmes malveillants et liens hypertexte dangereux m\u00eame dans les e-mails ayant d\u00e9j\u00e0 \u00e9t\u00e9 envoy\u00e9s et d’avertir les destinataires et les administrateurs d\u00e8s que les correctifs correspondants sont disponibles pour l’un des quatre scanners d’AntiVirus MultiScan.<\/p> Comment se prot\u00e9ger efficacement contre Emotet ?<\/h2>
