Como muestran los nuevos hallazgos de inteligencia de amenazas de Cisco Talos, el actor de amenazas (afiliados) detrás del malware Qakbot permanece activo y ha estado ejecutando una campaña nuevamente desde principios de agosto de 2023.
En la campaña, difundieron el ransomware “Ransom Knight” y la puerta trasera “Remcos” a través de correos electrónicos de phishing. Lo que es especial: a finales de agosto, el FBI confiscó la infraestructura de Qakbot. Sin embargo, la campaña iniciada a principios de agosto continúa. Esto sugiere que la acción policial puede no haber impactado la infraestructura de envío de spam de los operadores de Qakbot, sino sólo sus servidores de comando y control (C2).
Qakbot utiliza otros canales de distribución
Cisco Talos asocia la nueva campaña con los socios de Qakbot porque los metadatos de los archivos LNK utilizados en esta campaña coinciden con los metadatos de las máquinas utilizadas en campañas anteriores de Qakbot “AA” y “BB”. Aunque los investigadores aún no han observado que los actores de amenazas propaguen Qakbot ellos mismos después de que se cierra la infraestructura, Cisco Talos cree que el malware seguirá representando una amenaza importante en el futuro. La razón: los desarrolladores no fueron arrestados y, por lo tanto, pudieron decidir reconstruir la infraestructura de Qakbot.
“El nivel de amenaza actual sigue siendo alto incluso después de que el FBI cerró la infraestructura de Qakbot. O para decirlo con un viejo dicho de fútbol: 'Después del partido es antes del partido'”, dice Thorsten Rosendahl de Cisco Talos. “El análisis muestra que incluso un ataque exitoso contra los ciberdelincuentes no crea una seguridad sostenible. La situación de amenaza sigue siendo alta, también en Alemania”.
Más en Cisco.com
Acerca de Cisco Cisco es la compañía de tecnología líder en el mundo que hace posible Internet. Cisco está abriendo nuevas posibilidades para las aplicaciones, la seguridad de los datos, la transformación de la infraestructura y el empoderamiento de los equipos para un futuro global e inclusivo.