Los hilos de conversación de correo electrónico están siendo secuestrados por la banda Emotet para insertar enlaces a malware.

La banda de malware Emotet ahora está usando una táctica que ha sido vista anteriormente por piratas informáticos de estados nacionales. El grupo ha sido visto esta semana reviviendo viejas conversaciones de correo electrónico e inyectando enlaces a archivos maliciosos. Los usuarios involucrados en los intercambios de correo electrónico anteriores recibirían un correo electrónico falsificado de uno de sus corresponsales anteriores, pero que en realidad provenían de los servidores de Emotet. El hilo de la conversación por correo electrónico se dejaría intacto, pero la pandilla Emotet insertaría una URL en la parte superior del correo electrónico que se vincularía a un archivo infectado con Emotet, o adjuntaría un documento malicioso al hilo de correo electrónico existente.

Fuente: ZDNet