Эксперты компании DFIR обнаружили возобновление активности опасного и быстродействующего трояна под названием Qbot, Qakbot либо QuakBot. Этот вирус известен с 2007 года, но во втором полугодии 2021 года с его помощью начали снова проводить массовые атаки. Как отмечается, Qbot попадает на компьютер потенциальной жертвы через электронную почту, загружаясь посредством модифицированного текстового файла. После этого зловред загружает дополнительное ПО с удалённого сервера. Вирус очень быстро действует: при попадании в почту программа может прочитать все письма за 30 минут, а затем скачивает все пароли, сохранённые в браузере. К тому же троян может быстро заразить все компьютеры, подключённые к одной сети.
Источник новости: www.ferra.ru
