{"id":738,"date":"2021-04-26T14:58:52","date_gmt":"2021-04-26T14:58:52","guid":{"rendered":"https:\/\/www.cert.hr\/novosti\/samounistenje-emoteta\/"},"modified":"2026-11-04T08:45:01","modified_gmt":"2026-11-04T08:45:01","slug":"samounistenje-emoteta","status":"publish","type":"post","link":"https:\/\/cert.hr\/en\/upozorenja\/samounistenje-emoteta\/","title":{"rendered":"Samouni\u0161tenje Emoteta"},"content":{"rendered":"

Europske policijske snage su nakon vi\u0161e od tri mjeseca istrage uklonile zlonamjerni sadr\u017eaj Emotet sa svih zara\u017eenih ra\u010dunala<\/strong> pomo\u0107u prilago\u0111ene DLL datoteke. DLL datoteka je vrsta tempirane bombe koja je aktivirana u nedjelju, 25. travnja<\/strong> i dovela je do samouni\u0161tenja Emoteta. K\u00f4d je distribuiran krajem sije\u010dnja ra\u010dunalima zara\u017eenim Emotetom pomo\u0107u infrastrukture za nadzor i upravljanje, koja je zaplijenjena u vi\u0161enacionalnoj policijskoj operaciji.

Do preuzimanja infrastrukture zlonamjerni sadr\u017eaj je kontrolirao vi\u0161e od milijun ure\u0111aja. Policijske snage su naknadno omogu\u0107ile a\u017euriranje Emoteta koja dovodi do deinstalacije samog programa<\/strong>. Malwarebytes, tvrtka koja proizvodi antivirusne programe, je u nedjelju potvrdila da je a\u017eurirana ina\u010dica Emoteta u potpunosti uklonjena.

EmotetLoader.dll je 32-bitna DLL datoteka koja je zadu\u017eena za uklanjanje zlonamjernog sadr\u017eaja sa svih zara\u017eenih ra\u010dunala, uklju\u010duju\u0107i servise, module i procese koji su povezani s Emotetom.

Emotet je bio naro\u010dito zloglasan zbog toga \u0161to se \u0161irio putem zlonamjernih privitaka u elektroni\u010dkoj po\u0161ti, a koristio se u mnoge zlonamjerne svrhe poput instalacija ransomware sadr\u017eaja i pokretanja k\u00f4da koji bi iscrpio bankovne ra\u010dune \u017ertve. Preuzimanje infrastrukture i uni\u0161tenje programa klju\u010dne su u sigurnom i \u010distom kiberneti\u010dkom prostoru, a tako\u0111er predstavljaju simboli\u010dnu i strate\u0161ku pobjedu.

\u0160to se ti\u010de zakonskih osnova kiberneti\u010dke sigurnosti, postoje mogu\u0107nosti kr\u0161enja zakona u pojedinim dr\u017eavama zbog toga \u0161to je zlonamjeran sadr\u017eaj uklonjen bez pristanka korisnika ra\u010dunala. Ameri\u010dko Ministarstvo pravosu\u0111a koje je imalo ulogu u preuzimanju infrastrukture je jo\u0161 i sije\u010dnju izjavilo da su odre\u0111ena tijela u suradnji s FBI-jem zamijenila zlonamjerni sadr\u017eaj s datotekom koju su izradile policijske snage. Amerikanci, kao ni Nijemci i Nizozemci nisu preuzeli odgovornost za izvr\u0161avanje datoteke koja je ugasila Emotet. Naveli su kako su preusmjerili promet sa zara\u017eenih ra\u010dunala u njihovoj nadle\u017enosti prema sustavima za prikupljanje dokaza, kako bi onemogu\u0107ili ponovnu uspostavu kontrole nad zara\u017eenim ra\u010dunalima.

\u0160to se ti\u010de hrvatskog IP adresnog prostora, u prethodna tri mjeseca skoro dvije tisu\u0107e jedinstvenih IP adresa komuniciralo je s preuzetom infrastrukturom zlonamjernog sadr\u017eaja Emotet, ali od ju\u010der su i preostala ra\u010dunala emotet-free.<\/strong><\/p>\n\n\n\n

Druge novosti povezane s Emotetom mo\u017eete na\u0107i na: <\/p>\n\n\n\n

https:\/\/www.cert.hr\/uemo11022021\/<\/a><\/p>\n\n\n\n

https:\/\/www.cert.hr\/EMOTET<\/a> <\/p>\n\n\n\n

https:\/\/www.cert.hr\/euemo21\/<\/a><\/p>","protected":false},"excerpt":{"rendered":"

Europske policijske snage su nakon vi\u0161e od tri mjeseca istrage uklonile zlonamjerni sadr\u017eaj Emotet sa svih zara\u017eenih ra\u010dunala pomo\u0107u prilago\u0111ene DLL datoteke. DLL datoteka je vrsta tempirane bombe koja je aktivirana u nedjelju, 25. travnja i dovela je do samouni\u0161tenja Emoteta. K\u00f4d je distribuiran krajem sije\u010dnja ra\u010dunalima zara\u017eenim Emotetom pomo\u0107u infrastrukture za nadzor i upravljanje, […]<\/p>\n","protected":false},"author":3,"featured_media":1123,"comment_status":"closed","ping_status":"closed","sticky":false,"template":"","format":[],"meta":{"_acf_changed":false,"footnotes":""},"categories":[23],"tags":[],"tema":[],"class_list":["post-738","post","type-post","status-publish","format-standard","has-post-thumbnail","hentry","category-upozorenja"],"acf":[],"_links":{"self":[{"href":"https:\/\/cert.hr\/en\/wp-json\/wp\/v2\/posts\/738","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/cert.hr\/en\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/cert.hr\/en\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/cert.hr\/en\/wp-json\/wp\/v2\/users\/3"}],"replies":[{"embeddable":true,"href":"https:\/\/cert.hr\/en\/wp-json\/wp\/v2\/comments?post=738"}],"version-history":[{"count":1,"href":"https:\/\/cert.hr\/en\/wp-json\/wp\/v2\/posts\/738\/revisions"}],"predecessor-version":[{"id":1127,"href":"https:\/\/cert.hr\/en\/wp-json\/wp\/v2\/posts\/738\/revisions\/1127"}],"wp:featuredmedia":[{"embeddable":true,"href":"https:\/\/cert.hr\/en\/wp-json\/wp\/v2\/media\/1123"}],"wp:attachment":[{"href":"https:\/\/cert.hr\/en\/wp-json\/wp\/v2\/media?parent=738"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/cert.hr\/en\/wp-json\/wp\/v2\/categories?post=738"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/cert.hr\/en\/wp-json\/wp\/v2\/tags?post=738"},{"taxonomy":"tema","embeddable":true,"href":"https:\/\/cert.hr\/en\/wp-json\/wp\/v2\/tema?post=738"},{"taxonomy":"format","embeddable":true,"href":"https:\/\/cert.hr\/en\/wp-json\/wp\/v2\/format?post=738"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}