QakBot
27 ноября 2024 г. ∘ 6 дней назад
Botnet
Bank Trojan
Stealer
Trojan
Loader
QakBot (также известный как QBot) - один из самых активных банковских троянов в мире, впоследсвтии трансформировавшийся в модульный многоцелевой ботнет.
Основной функционал - кража учетных данных для входа в финансовые сервисы: перехват логинов и паролей (кейлоггинг, веб-инжекты), файлов cookie. Наиболее свежие версии трояна получили функциональные возможности кражи электронной почты для проведения BEC-атак и повышения вероятности компрометации систем.
Кроме того, ботнет QakBot используется в качестве средства доставки иных вредоносных компьютерных программ, в частности, TrickBot и Emotet.
Впервые обнаружен в 2007 году.
Агрессивность
Динамика активности
Динамика роста вредоносной инфраструктуры
Страны, в которых расположена большая часть вредоносной инфраструктуры
Карта вредоносной инфраструктуры
Роза вредоносной инфраструктуры
Расширения пойманных сэмплов
22 марта 2022 г. 12:00
1808
Король в мире ботнетов стремительно восстанавливает былое величие в киберпространстве и наращивает войско из зараженных компьютеров пользователей по всему миру
14 апреля 2022 г. 13:22
1782
Один из самых востребованных у киберкриминального андерграунда стиллеров стал жертвой драматических событий на Украине и прекратил свое существование