Phishing : Qbot est de retour et il infecte les PC avec des fichiers PDF et WSF
Phishing : Qbot est de retour et il infecte les PC avec des fichiers PDF et WSF
Une nouvelle campagne de phishing est en cours, dans le but d'infecter les machines avec le malware Qbot. Cette fois-ci, les pirates utilisent des fichiers PDF et WSF pour infecter les machines Windows. Faisons le point.
Le malware Qbot, alias QakBot, revient régulièrement sur le devant de la scène lorsque de nouvelles campagnes d'attaques sont lancées.
Par exemple, en 2022, il s'appuyait sur une archive ZIP contenant un fichier MSI malveillant pour infecter les machines.
À la base, Qbot est un trojan bancaire mais il a évolué pour permettre le déploiement d'autres logiciels malveillants (notamment des ransomwares) et offrir aux cybercriminels un accès à la machine infectée.
Qbot a été utilisé par des groupes de cybercriminels pour obtenir un accès initial au réseau d'une entreprise. On peut citer plusieurs gangs de ransomwares : BlackBasta, REvil, PwndLocker ou encore ProLock.
La suite ici
A+
jypalou- Modérateur
Sujets similaires
» Windows 8.1 infecté
» Le nouvel explorateur de fichiers de Windows 11 avec prise en charge des onglets arrive bientôt
» La mise à jour Windows 11 23H2 avec Copilot et le nouvel Explorateur de fichiers est imminente
» Windows 10 s'aligne sur Windows 11 avec cette fonctionnalité de l'Explorateur de fichiers
» Windows 11 : l’Explorateur de fichiers pourra bientôt vous recommander des fichiers
» Le nouvel explorateur de fichiers de Windows 11 avec prise en charge des onglets arrive bientôt
» La mise à jour Windows 11 23H2 avec Copilot et le nouvel Explorateur de fichiers est imminente
» Windows 10 s'aligne sur Windows 11 avec cette fonctionnalité de l'Explorateur de fichiers
» Windows 11 : l’Explorateur de fichiers pourra bientôt vous recommander des fichiers
Page 1 sur 1
Permission de ce forum:
Vous ne pouvez pas répondre aux sujets dans ce forum