QakBot. Рендеринг графиков и диаграмм ...
QakBot  
  18 декабря 2024 г. ∘ 1 день назад
Botnet Bank Trojan Stealer Trojan Loader

QakBot (также известный как QBot) - один из самых активных банковских троянов в мире, впоследсвтии трансформировавшийся в модульный многоцелевой ботнет.

Основной функционал - кража учетных данных для входа в финансовые сервисы: перехват логинов и паролей (кейлоггинг, веб-инжекты), файлов cookie. Наиболее свежие версии трояна получили функциональные возможности кражи электронной почты для проведения BEC-атак и повышения вероятности компрометации систем.

Кроме того, ботнет QakBot используется в качестве средства доставки иных вредоносных компьютерных программ, в частности, TrickBot и Emotet.

Впервые обнаружен в 2007 году.

Агрессивность 

Динамика активности 

Динамика роста вредоносной инфраструктуры 

Страны, в которых расположена большая часть вредоносной инфраструктуры 
Карта вредоносной инфраструктуры 

Роза вредоносной инфраструктуры 

Расширения пойманных сэмплов 

22 марта 2022 г. 12:00
   
1820

Король в мире ботнетов стремительно восстанавливает былое величие в киберпространстве и наращивает войско из зараженных компьютеров пользователей по всему миру
14 апреля 2022 г. 13:22
   
1794

Один из самых востребованных у киберкриминального андерграунда стиллеров стал жертвой драматических событий на Украине и прекратил свое существование