Nejnovější verze malwaru krade data a šíří ransomware!

V posledních dvou měsících se opět objevil nechtěný návštěvník Qbot, který už minulý rok způsobil bezpečnostním expertům nemalé starosti. Podle kyberbezpečnostní společnosti Check Point patří nyní k nejrozšířenějším škodlivým kódům v České republice, zaměřeným na počítače s operačním systémem Windows.

Qbot, který se poprvé objevil v roce 2008, se opakovaně vrací v různých vlnách. Poslední velká vlna útoků byla zaznamenána loni v květnu. Přestože během zimy a jara situace zklidnila, nyní je Qbot opět velmi aktivní.

V průběhu let se Qbot stal multifunkčním nástrojem, což ho činí daleko nebezpečnějším než jeho předchozí verze. Dokáže například krást informace z infikovaných počítačů, včetně hesel, e-mailů a údajů o kreditních kartách. Kromě toho může Qbot šířit další škodlivé kódy, protože otevírá zadní vrátka do napadených systémů Windows.

Jednou z nejnebezpečnějších funkcí Qbotu je instalace vyděračských virů z rodiny ransomwarů. Tyto viry zašifrují data na počítači a za jejich zpřístupnění požadují výkupné, které může dosahovat až několika tisíc korun. Kyberzločinci často majitele napadených počítačů přesvědčují, že zaplacení výkupného je jediný způsob, jak získat svá data zpět. Výkupné obvykle chtějí v bitcoinech, což komplikuje jejich vystopování. Nicméně ani po zaplacení výkupného není zaručeno, že se uživatelé ke svým datům dostanou. Je proto nutné virus z počítače odstranit, což však často znamená, že nezálohovaná data jsou ztracena.

Qbot se často šíří prostřednictvím phishingových e-mailů, které obsahují soubor Microsoft OneNote. Tento soubor vypadá neškodně, ale ve skutečnosti nainstaluje malware, který pak krade citlivé informace, včetně přihlašovacích údajů a bankovních dat. Tomáš Růžička, bezpečnostní expert z Check Pointu, varuje uživatele, aby byli při otevírání příloh velmi opatrní a používali preventivní bezpečnostní technologie.

Zdroj foto: www.pexels.com