Vertiv - Scale With Confidence

Emotet mreža počela sa širenjem QakBot malvera

Bezbednosni istraživači su potvrdili da je mreža Emotet odgovorna za otpremanje QakBot bankarskog trojanca, koji se širi neobično brzo, te zamenjuje ranije omiljene TrickBot maliciozne pakete.

Malver u akciji

U januaru 2019. godine sigurnosni istraživači iz celog sveta udružili su se u okviru projekta koji je bio posvećen deljenju URL-ova koji su korišćeni u distribuiranju malicioznih programa, da bi se potom eliminisali. Eksperti su tom prilikom uklonili oko 100 hiljada sajtova za koje se utvrdilo da su bili deo ovakvih praksi.Tom prilikom se u vrhu liste malvera koji se distribuiraju na ovaj način našao Emotet, koji se obično širio preko mejlova koji su sadržali dokumente sa malicioznim linkovima.

Emotet se nedavno vratio nakon petomesečne pauze, pa je uz pomoć spam kampanja ponovo počeo da šalje TrickBot u ranjive Windows sisteme. Nakon kratkog vremena na scenu je stupio QakBot, pa sve ukazuje na to da je postao osnovni malver za Emotet kampanje. Još uvek nije jasno šta tačno QakBot otprema na inficirane sisteme, ali se pretpostavlja da je u pitanju ransomware koji zaključava fajlove na pogođenim uređajima.

Pročitajte i:  Telefoni koji se prodaju u paketu sa malverom

Naglašava se da se Emotet i dalje oslanja na mejl kada je distribucija malvera u pitanju, te se korisnicima preporučuje da budu oprezni i da obrate pažnju na sumnjive linkove, te dokumente koji im stižu od nepoznatih pošiljalaca.

Izvor: Bleeping Computer

Facebook komentari:
SBB

Tagovi: , , , ,

Leave a Reply

Your email address will not be published. Required fields are marked *

This site uses Akismet to reduce spam. Learn how your comment data is processed.