Qu'est-ce que "Qbot", le malware le plus dangereux au monde qui vole des données bancaires

Les logiciels malveillants font partie des principaux outils utilisés par les cybercriminels pour voler les coordonnées bancaires et les informations personnelles des utilisateurs et des organisations telles que les entreprises. Beaucoup d'entre eux sont utilisés à l'échelle mondiale et deviennent des menaces à travers le monde, comme c'est le cas de Qbot , l'un des virus "tendance" au cours du mois de juin 2023, selon le rapport "Index Check Point 's Global Threat Report".

Selon la société de cybersécurité , Qbot (ou Qakbot) dans le monde reste l'un des plus utilisés par les criminels et était responsable d'au moins 5% des attaques menées contre des entreprises dans le monde, car l'une de ses principales fonctions, et ce pour quoi il a été conçu , c'est le vol des identifiants d'accès .

En outre, Qbot peut également enregistrer la série de touches sur lesquelles un utilisateur a appuyé dans l'ordre, voler des cookies stockés sur des sites Web (afin que le cybercriminel puisse également voler des codes d'accès et l'historique de navigation ), en plus d'espionner des opérations bancaires et même de télécharger d'autres types de virus sur l'ordinateur.

Check Point a également déclaré que la raison pour laquelle ce virus est si dangereux est qu'il peut être utilisé de différentes manières. Le malware , qui est actif depuis 2008, est principalement distribué via des e-mails de spam et a intégré des fonctionnalités dans son système pour empêcher la détection antivirus .

Selon Maya Horowitz , vice-présidente de la recherche chez Check Point Software, les cybercriminels qui utilisent Qbot ou tout autre type de malware profitent des vacances ou lorsque les entreprises ont moins de personnel, comme les vacances, car cela réduit la capacité à détecter les menaces . et minimise ainsi le risque d'être découvert.

La signification de ce virus étant appelé un " cheval de Troie " indique que sa principale caractéristique est de prétendre être un programme ou un fichier utile, mais en réalité, en arrière-plan, il exécute des commandes pour infecter l'ordinateur ou le rendre encore plus vulnérable à nouvelles attaques.

C'est pourquoi, pour Manuel Rodríguez, responsable de l'ingénierie de la sécurité de Check Point pour l'Amérique latine du Nord, il est important que "l'introduction de processus de sécurité automatisés et consolidés puisse aider les entreprises à maintenir de bonnes pratiques pendant les périodes de vacances".

D'autre part, selon la société de sécurité, les organisations de différents secteurs n'ont été les plus attaquées qu'au cours du mois de juin 2023, mais les principaux objectifs des criminels étaient ceux dédiés à l'éducation /recherche, laissant le gouvernement /l'armée en deuxième place. Les services de santé étaient également l'une des cibles privilégiées des criminels.

Comment prévenir les cyberattaques

Car Check Point indique que Qbot infecte les ordinateurs par le biais de spams, il est recommandé à l'utilisateur de ne pas ouvrir ou interagir avec tout message qui ne provient pas d'un service, d'une application ou d'un compte avec lequel il n'a aucune relation. Cela n'a pas de sens que, par exemple, Netflix offre une remise ou un abonnement gratuit si le service n'a jamais été contracté auparavant.

D'autre part, les adresses se terminant par "@gmail.com", "@outlook.com", "@hotmail.com" mais prétendant être des comptes officiels de l'entreprise doivent être complètement ignorées. Si le message ne provient pas d'un compte tel que "(mail)@netflix.com", il s'agit probablement d'une arnaque.

Si l'e-mail propose une remise ou une offre de service exagérée ( Spotify Premium pendant 2 ans ou un compte Netflix gratuit), alors ce message est un canular et cherche à voler des informations .