QakBot / QBot.

長く活動するバンキングトロイ兼ランサムウェアローダーで、2023 年 8 月の FBI による Operation Duck Hunt で妨害され、その後オペレーターが復活した。 サイバーセキュリティの マルウェア カテゴリに属します。

長く活動するバンキングトロイ兼ランサムウェアローダーで、2023 年 8 月の FBI による Operation Duck Hunt で妨害され、その後オペレーターが復活した。

QakBot(別名 QBot、Pinkslipbot、Quakbot)は 2008 年に初確認されたモジュール型バンキングトロイで、2020 年代には最も多産なランサムウェアローダーの一つに成長しました。主にスレッドハイジャックされたメールや HTML スマグリングで配布され、Cobalt Strike、Brute Ratel、BlackBasta・Conti・Royal などのランサムウェアアフィリエイトを展開しました。2023 年 8 月、FBI は Operation Duck Hunt を発表し、複数国で QakBot 基盤を押収、約 70 万台の感染ホストにアンインストーラを配布し、約 860 万米ドル相当の暗号資産を押収しました。その数か月後、オペレーターは新たなキャンペーンで復活し、ローダーエコシステムの持続性を浮き彫りにしました。

QakBot / QBot に対する防御は通常、上記の定義で述べたとおり、技術的統制と運用上の実践を組み合わせます。

一般的な別名: QBot, Pinkslipbot, Quakbot。