Израильские антихакеры: «Осторожно, «троянский конь» проснулся!»

Специалисты израильской исследовательской «Лаборатории Касперского» зафиксировали повышенную активность троянской вирусной программы QakBot. По наблюдениям исследователей, за прошедшие семь месяцев этого года объём активности вредоносного бота вырос на 65 процентов по сравнению с аналогичным периодом прошлого года.

С начала 2021 года троянский вирус совершил более 17 тысяч атак по всему миру, сообщает Ами Думба (сайт Israel Defence). QakBot был впервые обнаружен в 2007 году – тогда он атаковал огромное количество финансовых организаций. Специалисты из «Лаборатории Касперского» утверждают, что за последние месяцы вирус стал более изощренным: в его разработку вложили новые возможности, которые ранее не применялись. QakBot сейчас является самой опасной шпионской программой в своем роде.

Если раньше среди классических функции троянских коней были регистрация нажатий клавиш, отслеживание действий пользователя на сайтах и кража личных данных из компьютера и файлов cookie, то теперь вирус научился распознавать действия по его обнаружению антивирусного ПО или эксперта по кибербезопасности и «засыпать», временно прекращая свою активность.

Еще одна новая способность этого вируса – похищать  электронные адреса из взломанного компьютера и использовать их для самых разнообразных мошеннических действий путем фишинговых атак и других способов социальной инженерии.

Хаим Сигаль, аналитик по шпионскому ПО в «Лаборатории Касперского», говорит, что «QakBot часто обновляется, расширяя арсенал своих возможностей, который позволяет злоумышленникам красть личную информацию и обогащаться».

Данный вид троянской программы находит все новые способы проникновения в компьютеры и поэтому он не скоро будет нейтрализован, считают специалисты из «Лаборатории Касперского».

«Детали», Е.М. в сотрудничестве с Israel Defense. Фото: Томер Апельбаум.