English
Numărul de utilizatori care ''au căzut în plasa'' atacatorilor ce folosesc malware-ul bancar QakBot a crescut cu 65%, în primele şapte luni ale acestui an, comparativ cu aceeaşi perioadă din 2020, arată o analiză realizată de către cercetătorii de la Kaspersky, informează Agerpres.
Conform datelor centralizate, în intervalul ianuarie - iulie 2021, au fost înregistraţi 17.316 de utilizatori globali atacaţi de troianul QakBot.
Malware-ul QakBot a fost identificat în anul 2007 ca fiind unul dintre troienii bancari notabili, "dar în ultimii ani, dezvoltatorul QakBot a investit mult în dezvoltarea sa, transformând acest troian într-unul dintre cele mai puternice şi periculoase exemplare de acest tip de malware", notează specialiştii.
"În plus faţă de funcţiile care sunt standard pentru troienii bancari, cum ar fi keylogging-ul, furtul de cookie-uri, parolele şi preluarea autentificărilor, versiunile recente ale QakBot au inclus funcţionalităţi şi tehnici care îi permit să detecteze dacă rulează într-un mediu virtual. Acesta din urmă este adesea folosit de soluţiile de securitate şi de specialiştii anti-malware pentru a identifica malware-ul prin comportamentul său. Acum, dacă malware-ul detectează că rulează într-un mediu virtual, îşi poate suspenda activitatea suspectă sau poate să nu mai funcţioneze deloc. În plus, QakBot încearcă să se protejeze împotriva analizei şi detectării de către experţi şi instrumente automate. Cealaltă funcţie nouă şi neobişnuită observată de cercetătorii Kaspersky în versiunile recente ale QakBot este capacitatea sa de a fura e-mailuri de pe dispozitivul atacat", precizează sursa citată.
E-mailurile furate sunt utilizate, ulterior, în diferite campanii de inginerie socială împotriva utilizatorilor din lista de contacte a victimei.
"Este puţin probabil ca QakBot să îşi oprească activitatea prea curând. Acest malware primeşte în permanenţă actualizări, iar infractorii din spatele acestuia continuă să adauge noi capacităţi şi să-şi actualizeze modulele pentru a maximiza câştigurile financiare, pe lângă furtul de detalii şi informaţii. Anterior, am văzut QakBot răspândindu-se activ prin intermediul botnet-ului Emotet. Acest botnet a fost eliminat la începutul anului, însă, judecând după statisticile privind încercările de infectare, care au crescut în comparaţie cu anul trecut, actorii din spatele QakBot au găsit o nouă modalitate de propagare a acestui software rău intenţionat", explică Haim Zigel, analist malware la Kaspersky.
Kaspersky este o companie globală de securitate cibernetică fondată în anul 1997, care, la ora actuală, protejează prin produsele sale antivirus peste 400 de milioane de utilizatori individuali şi 250.000 de companii-client.
Euro
Dolar SUA
Franc elveţian
Liră sterlină
Gram de aur
