Эксперты компании Check Point представили ежемесячный отчет об угрозах Global Threat Index за август 2020 года. По данным исследователей, обновленный троян Qbot (он же QuakBot, Qakbot и Pinkslipbot) впервые вошел в десятку самых распространенных вредоносов в мире, где занял последнее десятое место.
Qbot был обнаружен специалистами в далеком в 2008 году, и за прошедшие годы он эволюционировал из обычного инфостилера в настоящий «швейцарский нож» для хакеров. В наши дни Qbot способен, например, доставлять в зараженную систему другие виды малвари, и даже может использоваться для удаленного подключения к целевой системе, чтобы осуществлять банковские транзакции, используя IP-адрес жертвы. Как правило, Qbot распространяется классическим способом: посредством фишинговых писем, которые содержат опасные вложения или заманивают пользователей на подконтрольные хакерам вредоносные сайты.
Эксперты Check Point напоминают, что обновленная версия Qbot может похищать электронные письма своих жертв, а затем использовать их для рассылки спама, тем самым создавая более правдоподобные письма-приманки.
В период с марта по август 2020 года исследователи Check Point обнаруживали несколько кампаний с обновленной версией Qbot, в том числе кампанию, где малварь распространялась с помощью Emotet. По данным экспертов, в июле 2020 года эта кампания затронула 5% организаций в мире.
Qbot был обнаружен специалистами в далеком в 2008 году, и за прошедшие годы он эволюционировал из обычного инфостилера в настоящий «швейцарский нож» для хакеров. В наши дни Qbot способен, например, доставлять в зараженную систему другие виды малвари, и даже может использоваться для удаленного подключения к целевой системе, чтобы осуществлять банковские транзакции, используя IP-адрес жертвы. Как правило, Qbot распространяется классическим способом: посредством фишинговых писем, которые содержат опасные вложения или заманивают пользователей на подконтрольные хакерам вредоносные сайты.
Эксперты Check Point напоминают, что обновленная версия Qbot может похищать электронные письма своих жертв, а затем использовать их для рассылки спама, тем самым создавая более правдоподобные письма-приманки.
В период с марта по август 2020 года исследователи Check Point обнаруживали несколько кампаний с обновленной версией Qbot, в том числе кампанию, где малварь распространялась с помощью Emotet. По данным экспертов, в июле 2020 года эта кампания затронула 5% организаций в мире.
В целом в августе 2020 года топ наиболее активных вредоносов в России выглядел следующим образом:
- Emotet — продвинутый самораспространяющийся модульный троян. Когда-то был рядовым банкером, но в последнее время используется для распространения вредоносных программ и кампаний. Новая функциональность позволяет рассылать фишинговые письма, содержащие вредоносные вложения или ссылки.
- Agent Tesla— усовершенствованный троян удаленного доступа (RAT). AgentTesla заражает компьютеры с 2014 года, выполняя функции кейлоггера и похитителя паролей.
- Pykspa — червь, распространяющийся через отправку сообщений контактам в Skype. Он извлекает личную информацию о пользователях с устройств и обменивается данными с управляющими серверами с помощью алгоритмов генерации доменов (DGA).