{"id":4386,"date":"2022-03-14T18:42:24","date_gmt":"2022-03-14T18:42:24","guid":{"rendered":"https:\/\/fortgale.com\/news\/?p=4386"},"modified":"2023-09-16T10:59:14","modified_gmt":"2023-09-16T10:59:14","slug":"malware-qakbot-marzo-22","status":"publish","type":"post","link":"https:\/\/fortgale.com\/blog\/uncategorized-it\/malware-qakbot-marzo-22\/","title":{"rendered":"Malware Qakbot – Compromissioni Marzo 2022"},"content":{"rendered":"\n

In questi giorni, come gi\u00e0 sottolineato in precedenza (<\/a>approfondimenti<\/a>) \u00e8 evidente un aumento generale delle attivit\u00e0 di compromissione.<\/p>\n\n\n\n

I gruppi criminali utilizzano i malware per diversi scopi, fra questi l’esecuzione di attacchi Ransomware, l’esfiltrazione di informazioni sensibili, la cattura di credenziali. Il malware Qakbot viene spesso utilizzato per questo genere ti attivit\u00e0, malware noto ormai da tempo, ampiamente descritto nella documentazione MITRE ATT&CK<\/a>.<\/p>\n\n\n\n

Se l’utente vittima potrebbe non riconoscere un attacco di questo tipo, un team di analisti esperti invece ha tutti gli strumenti per poter intervenire in maniera efficace!<\/p>\n\n\n\n

A differenza delle precedenti campagne, si evidenzia una maggiore attenzione per la produzione dell’E-Mail di adescamento delle vittime. I criminali che dietro le campagne malware Qakbot si inseriscono nelle conversazioni degli utenti per inviare il malware. Nel caso specifico si tratta di una e-mail con allegato un file .zip (protetto da password) contenente un file Excel (xlsm)<\/strong>.<\/p>\n\n\n\n

Per assicurarsi di non essere stati impattati da compromissioni malware Qakbot si consiglia di applicare gli indicatori di compromissione presenti alla fine dell’articolo.<\/p>\n\n\n\n

Indice<\/h2>