El troyano bancario QakBot evoluciona y ahora se hace cargo de las conversaciones por correo electrónico para propagar malware

 Stu Sjouwerman

   

Como si robar todas sus credenciales, cookies y correo electrónico no fuera lo suficientemente malo, esta nueva versión de QakBot se inserta en sus correos electrónicos, haciéndose pasar por usted para obtener acceso a más víctimas.

He cubierto QakBot antes; de hecho, hace solo unos meses, vimos un aumento en el uso de QakBot en un 65 % . Pero un nuevo análisis de la versión más reciente del troyano bancario realizado por investigadores de seguridad de Sophos detalla cómo ha evolucionado QakBot y ahora quiere extenderse a todos sus conocidos.

Una vez infectado, generalmente a través de un ataque de phishing , QakBot accede a la bandeja de entrada del usuario víctima y se hace pasar por la cuenta comprometida, enviando correos electrónicos de phishing a través de una respuesta a todos de todos los hilos de correo electrónico existentes. Para que el correo electrónico parezca más auténtico (y como ocurre con todos los correos electrónicos de Responder a todos), se cita el mensaje original al que se responde.

Generalmente, el contenido del correo electrónico malicioso es poco más que un breve mensaje comercial en el idioma nativo del destinatario y un enlace malicioso.

Este tipo de ataque es peligroso por dos razones: primero, el correo electrónico malicioso que propaga QakBot definitivamente proviene de alguien con quien el destinatario ya está conversando (usted). Y, en segundo lugar, el hilo de correo electrónico es una conversación conocida. Lo único que hace que este ataque parezca fuera de lugar es el abrupto "aquí, mira este documento" que debería parecer fuera de lugar. Aquellos empleados que se sometan a Capacitación continua de Concientización sobre Seguridad verán una bandera roja de inmediato. Pero, lamentablemente, aquellos usuarios a los que no se les enseña a estar atentos probablemente harán clic en el enlace y difundirán aún más QakBot.

¡Ahora ya puedes olvidarte del ransomware!

Conoce más