به گزارش کارگروه امنیت سایبربان؛ بدافزار ایموتت جهش و پیشرفت نگران کننده ای را از خود نشان داده به طوری که حالا می تواند به صورت مستقیم اقدام به نصب beacon های کوبالت استرایک کند. این موضوع می تواند امکان دسترسی سریع بازیگر مخرب به شبکه را مهیا کند. با این تفاسیر، حمله باج افزاری امری قریب الوقوع خواهد بود.
ایموتت بدافزاری است که از طریق ایمیل های اسپم حاوی اسناد مخرب ورد و اکسل منتشر می شود. این اسناد با استفاده از ماکروها، تروجان ایموتت را بر روی کامپیوتر قربانی دانلود و نصب می کند. این بدافزار سپس در جهت سرقت ایمیل و اجرای بدافزارهای دیگر بر روی دستگاه مورد استفاده قرار می گیرد.
ایموتت در گذشته تروجان های تریک بات یا کیو بات را بر روی دستگاه های مخرب نصب می کرد. این تروجان ها در نهایت کوبالت استرایک را بر روی دستگاه آلوده مورد استفاده قرار می داد یا دیگر رفتارهای مخرب را بر روی آن ها اجرا می کرد.
اما گروه تحقیقاتی Cryptolaemus هشدار داد که ایموتت حالا دیگر با حذف مراحل اولیه، خود به صورت مستقیم اقدام به نصب بیکن های کوبالت استرایک بر روی دستگاه های آلوده می کند.
در گذشته به دلیل وجود پی لودهای اولیه تریک بات یا کیو بات، قربانیان پیش از استفاده بازیگران مخرب از کوبالت استرایک زمان کافی برای شناسایی آلودگی را در اختیار داشتند اما حالا زمان از قربانیان گرفته شده و بازیگران مخرب می توانند با دسترسی سریع به شبکه اقدامات خود را عملی کنند.
البته این احتمال وجود دارد که فرآیند ذکر شده، به صورت آزمایشی یا تصادفی توسط عاملین ایموتت مورد استفاده قرار گرفته باشد.
