現(xiàn)已發(fā)現(xiàn)具有百年歷史的Qbot Trojan的新版本，其中包含新功能，包括能夠劫持Microsoft Outlook電子郵件線程。

今天，由Check Point Software Technologies Ltd.的安全研究人員詳細(xì)介紹了Qbot的新版本，它已成為等同于瑞士軍刀的惡意軟件。

據(jù)說(shuō)該新版本能夠從感染機(jī)中竊取信息，例如密碼和信用卡信息。它還可以安裝包括勒索軟件在內(nèi)的其他惡意軟件，使僵尸程序控制器連接到受害者的計(jì)算機(jī)以進(jìn)行銀行交易，并劫持用戶(hù)的合法電子郵件線程，并使用這些線程嘗試感染其他計(jì)算機(jī)。

在7月發(fā)現(xiàn)的最新Emotet Trojan活動(dòng)中首次檢測(cè)到新版本的Qbot。反過(guò)來(lái)，Emotet是通過(guò)針對(duì)Microsoft Office用戶(hù)的網(wǎng)絡(luò)釣魚(yú)活動(dòng)分發(fā)的，尤其是在7月19日 ，Emotet被描述 為經(jīng)常等待“幾天甚至幾周才能采取進(jìn)一步措施，包括在受害者的計(jì)算機(jī)上安裝其他形式的惡意軟件的能力。”

從Emotet活動(dòng)中安裝的一種形式的惡意軟件是Qbot，研究人員能夠使用該樣本來(lái)發(fā)現(xiàn)更新的命令和控制基礎(chǔ)結(jié)構(gòu)以及全新的惡意軟件技術(shù)。

新的Qbot版本也在8月通過(guò)所謂的“垃圾郵件”活動(dòng)直接分發(fā)。觀察到該木馬激活了一個(gè)特殊的“電子郵件收集器模塊”，該模塊從受害人的Outlook客戶(hù)端中提取所有電子郵件線程，并將其上載到遠(yuǎn)程服務(wù)器，以供以后進(jìn)行中的惡意垃圾郵件活動(dòng)。

研究人員指出：“如今，Qbot比以前更加危險(xiǎn)-它開(kāi)展了積極的垃圾郵件運(yùn)動(dòng)，感染了組織，并且設(shè)法使用了像Emotet這樣的第三方感染基礎(chǔ)設(shè)施來(lái)進(jìn)一步傳播威脅。”

網(wǎng)絡(luò)安全公司Balbix Inc.首席技術(shù)官Vinay Sridhara告訴SiliconANGLE，Qbot Trojan的惡意軟件還可以安裝其他惡意軟件和勒索軟件，例如mimikatz，以獲取憑據(jù)。

他說(shuō)：“基本上，QBot掠奪了幾個(gè)常見(jiàn)的最終用戶(hù)弱點(diǎn)。” “隨著黑客利用猖ramp的密碼重用，公司可以幫助員工免受惡意軟件和其他網(wǎng)絡(luò)威脅的影響的方法之一就是教授密碼管理和衛(wèi)生知識(shí)。”

Sridhara還表示，重要的是要在適當(dāng)?shù)木W(wǎng)絡(luò)衛(wèi)生方面與用戶(hù)持續(xù)互動(dòng)。他說(shuō)：“由于最初的有效載荷是通過(guò)文檔中的URL傳遞的，因此培訓(xùn)是一個(gè)重要因素。” “通過(guò)基于AI的自動(dòng)化工具來(lái)識(shí)別可能導(dǎo)致網(wǎng)絡(luò)釣魚(yú)或惡意軟件下載的危險(xiǎn)行為，也有助于跟蹤最高風(fēng)險(xiǎn)的用戶(hù)。”