Era Reboot: Kembalinya Kampanye Ancaman Qakbot yang Terkenal Kejam

13 Desember 2023

Oleh Rodman Ramezanian - Pemimpin Ancaman Cloud Global, Skyhigh Security

Kita hidup di zaman reboot: Gilmore Girls, Frasier, dan acara tahun 90-an (70-an). Beberapa reboot lebih baik daripada yang lain. Sayangnya, sepertinya kampanye ancaman juga mendapatkan reboot. Tetapi apakah Anda ingat ancaman siber QakBot, atau dikenal juga sebagai Qbot atau Pinkslipbot? Ancaman ini ditutup sebagai bagian dari upaya penegakan hukum yang terkoordinasi pada bulan Agustus 2023 - dan sekarang muncul kembali!

Setelah terinfeksi, program-program jahat ini dapat menyebabkan kerusakan serius. Mereka sering kali menahan data Anda untuk mendapatkan tebusan atau memanfaatkan malware cryptomining licik yang menggunakan sumber daya komputasi perangkat untuk menambang mata uang kripto. Penyerang mendapatkan kendali atas sistem Anda dengan maksud untuk mencuri informasi atau melakukan tindakan berbahaya lainnya. Koneksi yang dibuat oleh pelaku ancaman bersifat dua arah: penyerang dapat mengirim perintah dan menerima respons secara real-time, memungkinkan mereka untuk menjelajahi sistem korban, mencuri data, dan melakukan tindakan berbahaya lainnya.

Apa yang bisa dilakukan? Baca lebih lanjut dalam Intelligence Digest terbaru kami.