هشدار محققان درباره

حملات بات‌نت کیوبات (QBot) همزمان با انتخابات آمریکا

بر اساس گزارش‌های منتشر شده، سازندگان بات‌نت کیوبات (QBot) در حال اجرای حملات فیشینگ با موضوع انتخابات ریاست جمهوری ایالات متحده آمریکا هستند که به‌منظور جمع‌آوری اطلاعات بانکی کاربران طراحی شده‌ است.

حملات بات‌نت کیوبات (QBot) همزمان با انتخابات آمریکا

محققان امنیتی شرکت مالوربایتس با انتشار گزارشی اعلام کرده‌اند که موفق به شناسایی یک کمپین فیشینگ مرتبط با بات‌نت کیوبات شده‌اند که همزمان با انتخابات ریاست جمهوری آمریکا، کاربران آمریکایی را مورد هدف خود قرار می‌دهد. این کمپین با استفاده از این شیوه، قربانیان را به پی‌لود‌هایی که برای جمع‌آوری اطلاعات آن‌ها طراحی شده‌اند، آلوده می‌کند.  

بات‌نت کیوبات یک تروجان بانکی است که از سال ۲۰۰۹ فعال بوده و به‌منظور سرقت اطلاعات مالی و بانکی، قرار دادن درب‌پشتی در دستگاه‌ها و انتشار دیگر بدافزارها در حال انتشار است.

براساس گزارش مالوربایتس، ایمیل‌هایی که به قربانیان ارسال می‌شوند، حاوی یک فایل پیوست با فرمت xls هستند که به ادعا مهاجمان در متن ایمیلی ارسالی، این فایل، حاوی اطلاعات مربوط به دخالت در انتخابات آمریکا است.

اما کدهای مخرب جاسازی شده در فایل ضمیمه این ایمیل‌ها، پس از آلوده کردن دستگاه قربانی، برای دریافت دستورهای بعدی، با سرور‌های کنترل و فرمان خود ارتباط برقرار می‌کند.

حملات بات‌نت کیوبات (QBot) همزمان با انتخابات آمریکا

مهاجمان علاوه بر کمپین‌های فیشینگ، از اکسپلویت‌های مختلفی برای قرار دادن پی‌لود‌های Qbot در سیستم‌های قربانیان استفاده می‌کنند.

با وجود اینکه تروجان بانکی کیوبات بیش از یک دهه فعال بوده است، اما اکثرا در حملات هدفمند علیه شرکت‌های بزرگ که منافع بیشتری برای اپراتورهای آن به ارمغان می‌آورد، مورد استفاده قرار گرفته است.

به عنوان مثال، این بات‌نت در کمپین‌های زیادی فعالیت نداشته و تنها دفعاتی که در کمپین‌های فیشینگ شرکت داشته است در اکتبر ۲۰۱۴، آوریل ۲۰۱۶ و ماه می ۲۰۱۷ بوده است.  

در سال ۲۰۲۰ نیز بات‌نت کیوبات برای جمع‌آوری اطلاعات مشتریان ده‌ها موسسه مالی آمریکایی و همچنین قرار دادن باج‌افزار ProLock در سیستم قربانیان مورد استفاده قرار گرفته است.

 

 

توضیحات بیشتر:

QBot phishing lures victims using US election interference emails

آیا با قوانین شرایط استفاده از کلیه خدمات وب‌سایت سرتفا موافق هستید؟ بله ✔ خیر ✘ مطالعه !