Category: LUMU

เตือนภัย Qakbot กลับมาพร้อมกับการอัปเดตใหม่ ทำให้เกิดภัยคุกคามทางไซเบอร์ที่รุนแรงมากขึ้น ถ้าอยากหลีกเลี่ยงควรทำตามคำเเนะนำของเรา Qakbot หรือที่รู้จักกันในชื่อ Qbot เป็น แรนซัมแวร์หรือมัลแวร์ด้านการเงินประเภทหนึ่งที่ซับซ้อนซึ่งทำงานมาหลายปีแล้ว มุ่งเป้าไปที่ระบบที่ใช้ Windows เป็นหลัก และออกแบบมาเพื่อขโมยข้อมูลทางการเงินที่ละเอียดอ่อน ข้อมูลรับรองการเข้าสู่ระบบ และข้อมูลส่วนบุคคลอื่นๆ ทำไม Qakbot ถึงสำคัญ? แม้ว่า Qakbot จะเป็นที่รู้จักกันดีว่าส่งผลกระทบต่ออุตสาหกรรมทางการเงิน แต่เราก็เห็นว่ามัลแวร์ชนิดนี้มีการพัฒนาและโจมตีไปยังอุตสาหกรรมอื่นๆ อีกมากมาย แม้จะมีการอ้างว่าถูกกำจัดไปเมื่อช่วงฤดูร้อนที่ผ่านมา แต่ดูเหมือนว่าพวกเขายังคงทำงานได้อย่างต่อเนื่อง สิ่งที่เรารู้สำหรับ Qakbot แม้จะมีการทำลายโดย FBI ในช่วงฤดูร้อน แต่ Qakbot ไม่เคยถูกกำจัดอย่างแท้จริงหรืออาจจะกำจัดได้เพียงชั่วคราว Lumu ยืนยันมาตลอดว่า Qakbot ไม่เคยหยุดการทำงานเลย เราพบเห็น Qakbot ส่งผลกระทบต่อฐานลูกค้าของเราแม้หลังจากมีการประกาศปิดใช้งานในเดือนสิงหาคม Qakbot ดูเหมือนจะมุ่งเป้าไปที่หลากหลายอุตสาหกรรม แต่การเงิน การผลิต การศึกษา และรัฐบาล เป็นกลุ่มที่ได้รับผลกระทบมากที่สุดในฐานลูกค้าของเรา Qakbot กลับมาพร้อมกับการปรับปรุงใหม่ที่ดีขึ้นเเละอันตรายยิ่งขึ้น   โครงสร้างพื้นฐาน C2 ถูกปิดใช้งานเป็นส่วนใหญ่ แต่ผู้ที่อยู่เบื้องหลังปฏิบัติการยังคงทำการอยู่…