TA542, eine Gruppe Cyberkrimineller, die die Emotet-Malware verbreitet, hat ihre Sommerpause beendet und ihre Arbeit im großen Maßstab sowie mit neuen Methoden wieder aufgenommen. Die Gruppe war fast vier Monate lang von der Bildfläche verschwunden und wurde im Sommer am 13. Juli 2022 zuletzt in Aktion gesehen.

Die Forscherteams des US-Sicherheitsexperten Proofpoint haben mehrere groß angelegte Kampagnen zum Diebstahl von Zugangsdaten im Zusammenhang mit COVID-19 beobachtet, darunter auch eine Kampagne gegen Microsoft-365-Kunden, die auf Tausende von Unternehmen weltweit abzielte.

Mehr als 160 Tage nach der letzten bekannten Verbreitung der Schadsoftware Emotet konnten Sicherheitsforscher des US-amerikanischen Cybersecurity-Spezialisten Proofpoint nun die Rückkehr der Malware bestätigen.