Cookie Consent by Free Privacy Policy website Cresce il numero di attacchi del malware bancario QakBot: aumento del 65% nel 2021
settembre 03, 2021 - Kaspersky Lab

Cresce il numero di attacchi del malware bancario QakBot: aumento del 65% nel 2021

Nei primi sette mesi del 2021 il numero di utenti attaccati da QakBot, un potente trojan bancario, è cresciuto del 65% rispetto allo stesso periodo del 2020. Complessivamente sono stati attaccati 17.316 utenti in tutto il mondo, a dimostrazione che questa minaccia si sta diffondendo sempre di più. Questo incremento ha attirato l'attenzione dei ricercatori di #Kaspersky, che hanno indagato sugli aggiornamenti dell'ultima versione di questo Trojan.

I trojan bancari, quando infettano un computer, consentono ai criminali informatici di rubare denaro dai conti bancari #online della vittima e dai rispettivi portafogli elettronici: per questo motivo vengono considerati come uno dei malware più pericolosi. QakBot è stato identificato nel 2007 insieme a molti altri trojan bancari. Tuttavia, negli ultimi anni, lo sviluppatore di QakBot ha investito molto nel suo sviluppo, trasformando questo Trojan in uno dei più potenti e pericolosi malware della sua categoria.

Oltre alle funzioni che già altri trojan bancari utilizzano, come keylogging e furto di cookie, password e dati di accesso; le versioni recenti di QakBot includono nuove funzionalità e tecniche che gli consentono di rilevare se è in esecuzione in un ambiente virtuale. Questa funzione viene spesso utilizzata da soluzioni di sicurezza e anti-malware per identificare i malware attraverso il loro comportamento. QakBot è in grado di rilevare la sua esecuzione in un ambiente virtuale, e può interrompere attività sospette o anche smettere di funzionare completamente. Inoltre, QakBot è capace di proteggersi dall'analisi e dal debug di esperti e strumenti automatizzati.

Un’ulteriore e insolita funzione individuata dai ricercatori di #Kaspersky nelle recenti versioni di QakBot è la sua capacità di rubare le email dai device che attacca. Queste email vengono poi sfruttate per varie campagne di ingegneria sociale, rivolte agli utenti trovati nell'elenco dei contatti della vittima.

“È improbabile che QakBot interrompa la sua attività in tempi brevi. Questo malware viene continuamente aggiornato, e i threat actor che lo controllano continuano ad aggiungere nuove funzionalità e ad aggiornare i suoi moduli al fine di massimizzare le entrate, oltre che a continuare a rubare dati e informazioni. In passato abbiamo visto QakBot diffondersi attivamente tramite la botnet Emotet. Questa botnet è stata rimossa all'inizio dell'anno, ma a giudicare dalle statistiche sui tentativi di infezione, che sono cresciute rispetto allo scorso anno, i criminali dietro QakBot hanno trovato un nuovo modo di diffondere questo software dannoso", ha commentato Haim Zigel, malware analyst di #Kaspersky.

Le soluzioni di sicurezza #Kaspersky rilevano e bloccano con successo tutte le versioni conosciute del Trojan bancario QakBot.

Maggiori informazioni nel comunicato stampa da scaricare

News correlate

aprile 23, 2024
aprile 19, 2024
marzo 12, 2024

Nel panorama delle minacce informatiche in continua evoluzione, è cruciale per le aziende potersi affidare a soluzioni di cybersec...

Kaspersky presenta la nuova versione del sistema operativo per thin client che offre una connettività migliorata, una maggiore vel...

Kaspersky, leader globale nella sicurezza informatica, annuncia la nuova nomina di Maura Frusone a Head of B2B Sales, sottolineand...

Ti potrebbe interessare anche

febbraio 28, 2024
febbraio 26, 2024
febbraio 02, 2024

i ricercatori di Kaspersky hanno scoperto che le vulnerabilità di un popolare robottino smart potrebbero rendere i bambini potenzi...

Nel 2023, Kaspersky ha osservato un aumento costante del numero di attacchi ai dispositivi mobile, raggiungendo circa 33,8 milioni...

In occasione del Safer Internet Day, l’azienda si impegna a promuovere la sicurezza online e a sensibilizzare sull’importanza di e...