O malware QBot agora está abusando de uma falha de sequestro de DLL no programa WordPad do Windows 10 para infectar computadores, usando o programa legítimo para evitar a detecção por software de segurança. Para quem não sabe, DLL é um arquivo de biblioteca contendo funções que podem ser usadas por mais de um programa […]
Em uma nova campanha de phishing, o malware QBot, um trojan bancário, está sendo distribuído utilizando PDFs e Windows Script Files (WSF) para infectar dispositivos Windows. Malware QBot O Qbot é um antigo trojan bancário que evoluiu para um malware que fornece acesso inicial a redes corporativas para outros agentes de ameaças. Esse acesso inicial […]
Os operadores do malware QBot têm usado a Calculadora do Windows para carregar a carga maliciosa em computadores infectados. Sendo assim, a ameaça de phishing QBot usa o sideload da Calculadora do Windows para infectar dispositivos. O carregamento lateral de DLL é um método de ataque comum que tira proveito de como as bibliotecas de […]
Os operadores do botnet Qbot estão usando uma tática nova em suas ações. Eles estão enviando cargas do malware Qbot por meio de e-mails de phishing com anexos de arquivo ZIP protegidos por senha contendo pacotes maliciosos do MSI Windows Installer. Esta é a primeira vez que os operadores do Qbot mudam a maneira padrão […]