Bankové trójske kone po úspešnom infikovaní počítača umožňujú kyberzločincom ukradnúť peniaze z on-line bankových účtov obete, ako aj jej elektronických peňaženiek – preto sa považujú za jeden z najnebezpečnejších typov malvéru. Malvér QakBot bol identifikovaný už v roku 2007. V posledných rokoch však vývojár QakBotu veľa investoval do jeho rozvoja, čím sa tento trójsky kôň stal jedným z najsilnejších a najnebezpečnejších spomedzi existujúcich druhov tohto typu malvéru. Popri charakteristických funkciách, ktoré sú pre bankové trójske kone úplne štandardné (napríklad zaznamenávanie stlačených klávesov, krádež súborov cookies, hesiel či prihlasovacích údajov) obsahujú najnovšie verzie QakBota funkcie a techniky, ktoré mu umožňujú zistiť, či beží vo virtuálnom prostredí. Takéto prostredie často využívajú bezpečnostné riešenia a anti-malvéroví špecialisti na odhalenie malvéru na základe sledovania jeho správania. Takže ak teraz malvér zistí, že beží vo virtuálnom prostredí, môže zastaviť podozrivé aktivity alebo úplne prestať fungovať. Okrem toho sa QakBot snaží chrániť pred analýzou a odstránením zo strany expertov či automatizovaných nástrojov. Ďalšou novou a neobvyklou funkciou, ktorú si výskumníci spoločnosti Kaspersky všimli v posledných verziách QakBota, je jeho schopnosť kradnúť emaily z napadnutého zariadenia. Tieto emaily sa neskôr využívajú v rôznych kampaniach sociálneho inžinierstva namierených na používateľov v zozname mailových kontaktov obete.
„Je nepravdepodobné, že by QakBot v dohľadnej dobe prestal útočiť. Tento malvér neustále dostáva aktualizácie a útočníci, ktorí za ním stoja, mu neustále pridávajú nové schopnosti a aktualizujú jeho moduly s cieľom maximalizovať príjmy, pričom kradnú aj ďalšie informácie. V minulosti sa QakBot aktívne šíril prostredníctvom botnetu Emotet. Tento botnet bol začiatkom roka odhalený a znefunkčnený, avšak súdiac podľa štatistík pokusov o infekciu, ktoré v porovnaní s minulým rokom narástli, útočníci stojaci za QakBotom našli nový spôsob šírenia tohto škodlivého softvéru“, uviedol Miroslav Kořen.
Ak sa chcete chrániť pred finančnými hrozbami, ako napríklad QakBot, experti spoločnosti Kaspersky odporúčajú:
- Neklikať na odkazy zo spamových správ, ani neotvárať dokumenty, ktoré s nimi prichádzajú.
- Používať online bankovníctvo s viacfaktorovou autentifikáciou.
- Uistite sa, že všetok váš softvér je aktualizovaný – vrátane operačného systému a všetkých
- softvérových aplikácií (útočníci využívajú zraniteľnosti v bežne používaných programoch, aby
- sa dostali do systému).
- Používajte dôveryhodné bezpečnostné riešenie, ktoré vám pomôže skontrolovať bezpečnosť
- navštívenej adresy URL a otvoriť akúkoľvek stránku v chránenom prostredí, aby ste zabránili
- krádeži citlivých údajov (napríklad finančných informácií).
