Vezi mai mult
Vezi mai putin

Urmareste

Modifică dimensiunea fontului:

Numărul de utilizatori care ''au căzut în plasa'' atacatorilor ce folosesc malware-ul bancar QakBot a crescut cu 65%, în primele şapte luni ale acestui an, comparativ cu aceeaşi perioadă din 2020, arată o analiză realizată de către cercetătorii de la Kaspersky.

Conform datelor centralizate, în intervalul ianuarie - iulie 2021, au fost înregistraţi 17.316 de utilizatori globali atacaţi de troianul QakBot.

Malware-ul QakBot a fost identificat în anul 2007 ca fiind unul dintre troienii bancari notabili, "dar în ultimii ani, dezvoltatorul QakBot a investit mult în dezvoltarea sa, transformând acest troian într-unul dintre cele mai puternice şi periculoase exemplare de acest tip de malware", notează specialiştii.

"În plus faţă de funcţiile care sunt standard pentru troienii bancari, cum ar fi keylogging-ul, furtul de cookie-uri, parolele şi preluarea autentificărilor, versiunile recente ale QakBot au inclus funcţionalităţi şi tehnici care îi permit să detecteze dacă rulează într-un mediu virtual. Acesta din urmă este adesea folosit de soluţiile de securitate şi de specialiştii anti-malware pentru a identifica malware-ul prin comportamentul său. Acum, dacă malware-ul detectează că rulează într-un mediu virtual, îşi poate suspenda activitatea suspectă sau poate să nu mai funcţioneze deloc. În plus, QakBot încearcă să se protejeze împotriva analizei şi detectării de către experţi şi instrumente automate. Cealaltă funcţie nouă şi neobişnuită observată de cercetătorii Kaspersky în versiunile recente ale QakBot este capacitatea sa de a fura e-mailuri de pe dispozitivul atacat", precizează sursa citată.

E-mailurile furate sunt utilizate, ulterior, în diferite campanii de inginerie socială împotriva utilizatorilor din lista de contacte a victimei.

"Este puţin probabil ca QakBot să îşi oprească activitatea prea curând. Acest malware primeşte în permanenţă actualizări, iar infractorii din spatele acestuia continuă să adauge noi capacităţi şi să-şi actualizeze modulele pentru a maximiza câştigurile financiare, pe lângă furtul de detalii şi informaţii. Anterior, am văzut QakBot răspândindu-se activ prin intermediul botnet-ului Emotet. Acest botnet a fost eliminat la începutul anului, însă, judecând după statisticile privind încercările de infectare, care au crescut în comparaţie cu anul trecut, actorii din spatele QakBot au găsit o nouă modalitate de propagare a acestui software rău intenţionat", explică Haim Zigel, analist malware la Kaspersky.

Kaspersky este o companie globală de securitate cibernetică fondată în anul 1997, care, la ora actuală, protejează prin produsele sale antivirus peste 400 de milioane de utilizatori individuali şi 250.000 de companii-client. AGERPRES/(AS - autor: Daniel Badea, editor: Nicoleta Gherasi, editor online: Gabriela Badea) 

Conținutul website-ului www.agerpres.ro este destinat exclusiv informării publice. Toate informaţiile publicate pe acest site de către AGERPRES sunt protejate de către dispoziţiile legale incidente. Sunt interzise copierea, reproducerea, recompilarea, modificarea, precum şi orice modalitate de exploatare a conţinutului acestui website. Detalii în secţiunea Condiții de utilizare. Dacă sunteţi interesaţi de preluarea ştirilor AGERPRES, vă rugăm să contactați Departamentul Marketing – marketing@agerpres.ro.

Utilizarea secţiunii Comentarii reprezintă acordul dumneavoastră de a respecta termenii şi condiţiile AGERPRES în ceea ce priveşte publicarea comentariilor pe www.agerpres.ro.

Monitorizare
Setări

DETALII DESPRE TINE

Dacă ai cont gratuit te loghezi cu adresa de email. Pentru a crea un cont gratuit accesează secțiunea “Crează cont”.

Dacă ai cont plătit te loghezi cu username. Pentru a vă crea un cont plătit vă rugăm să contactați:

Dacă nu puteți vizualiza această știre, contactați echipa AGERPRES pentru a vă abona la fluxurile de știri.