マルウェア「QakBot」の検知が増加 - 窃取メールを悪用か

金融機関の認証情報などを窃取する不正送金マルウェア「QakBot」が、感染を徐々に広げている。端末内のメールを窃取し、悪用する機能なども追加されており、警戒が必要だ。

同マルウェアは、パソコンに感染するとオンラインバンキングやクレジットカードの認証情報を窃取するトロイの木馬。

少なくとも2007年ごろより活動しているが、Kasperskyによれば、キー入力やCookie、ログイン情報の窃取などいわゆる「不正送金マルウェア」の一般的な機能にくわえて、開発者があらたな機能を追加しているという。

具体的には、仮想環境での実行を検知して活動を停止し、セキュリティツールによる分析やデバックを妨害。さらに最近では端末内よりメールデータを窃取する亜種も確認されており、端末内の関係者リストにより、メールで感染拡大を図っている可能性が高いと分析している。

同社は同マルウェアについて「現存する金銭を目的としたマルウェアの中でも、もっとも強力で危険なもの」と評価している。

（Security NEXT - 2021/09/06 ）ツイート