Qakbot マルウェア

それはどのように機能しますか?

Qakbot は主にスパムやフィッシングメールキャンペーンを通じて拡散します。 このマルウェアは、悪意のあるリンクやさまざまな種類の添付ファイルなど、さまざまな方法で悪意のあるメールによって配信される可能性があります。 ただし、マルウェアは、Emotet によって投下されるなど、他の手段を通じて拡散する可能性もあります。 また、Qbot がネットワーク内に足場を築くと、ネットワークを介して横方向に広がり、追加のマシンに感染する可能性もあります。

システムにインストールすると、Qbotは次のようなさまざまなアクションを実行できます。

• 保存されているユーザー資格情報やその他の機密データ(電子メール、クレジットカード情報など)の収集と流出
• ブルートフォースパスワード
• キーストロークの監視
• 他のマルウェアのダウンロードとインストール
• 感染したコンピュータへのバックドアアクセスの提供

Qbotの幅広い組み込み機能と継続的な開発により、企業および個人のサイバーセキュリティに対する重大な脅威となっています。 このマルウェアは、感染したマシンから過去の電子メールを収集することで、正規の電子メール スレッドへの応答を装って、スパム メールやフィッシング メールの信頼性を高めることができます。 攻撃者は、ユーザーのオンラインバンキング口座の認証情報を侵害すると、バックドアアクセスを使用して、銀行サイトが認識し信頼しているIPアドレスから取引を実行できます。

チェック・ポイントによるQakbotの検知と保護

Qakbot は以前から存在しており、2023 年上半期には稼働中のマルウェア亜種のトップでした。 しかし、Qbotは重大な脅威であると同時に、企業が直面する多くの脅威の1つです。 サイバー脅威の現状と、企業が防御する必要があるマルウェアやその他の脅威について詳しく知りたい場合は、チェック・ポイントの2023 年中期サイバーセキュリティ レポート をご覧ください。

Qbot やその他のマルウェアの亜種にとって、最も効果的な防御手段の 1 つはエンドポイント セキュリティ ソリューションです。 効果的なエンドポイント セキュリティ ツールは、マルウェア感染を特定してブロックするだけでなく、既存の感染の調査と修復もサポートします。

チェック・ポイント Harmony Endpoint は、 Qbot やその他のマルウェアに対する強力な保護を提供し、チェック・ポイントのセキュリティ プラットフォームに統合されており、サイバーセキュリティ管理を簡素化します。 Harmony Endpoint の機能とそれが組織のセキュリティにどのように役立つかについて詳しく知りたい場合は、無料のデモにサインアップしてください。