โทรจันที่เล่นงานระบบธนาคารออนไลน์ชื่อกระฉ่อนนี้ ที่จ้องขโมยรหัสผ่านเข้าบัญชีธนาคารไปจนถึงข้อมูลทางการเงินทั้งหลายตัวนี้กำลังคัมแบ๊กมาใหม่อย่างยิ่งใหญ่ ด้วยเทคนิคพิเศษที่จ้องเล่นงานหน่วยงานภาครัฐ หน่วยงานด้านการทหาร ไปจนถึงโรงงานอุตสาหกรรมต่างๆ ในสหรัฐฯ และยุโรป
โดยจากผลการวิเคราะห์ของ Check Point Research เมื่อวันพุธที่ผ่านมา พบกิจกรรมล่าสุดของ Qbot มาพร้อมกับการกลับมาของ Emotet ที่เป็นมัลแวร์แพร่เชื้อผ่านอีเมล์ที่อยู่เบื้องหลังขบวนการสแปมผ่านบอทเน็ต และการโจมตีของแรนซั่มแวร์อยู่หลายครั้งในหลายเดือนที่ผ่านมา
นอกจากนี้ยังมีความสามารถในการรวบรวมข้อมูลอีเมล์ทุกฉบับจากไคลเอนต์เอาต์ลุคบนเครื่องเหยื่อเพื่อนำไปเป็นข้อมูลส่งสแปมต่อไปได้ด้วยถือว่า Qbot หรือรู้จักกันในชื่อ QuakBot, QakBot, หรือ Pinkslipbot กลับมาน่ากลัวกว่าเดิมมาก ไม่ว่าจะเป็นขบวนการสแปมที่มุ่งติดเชื้อในองค์กรต่างๆ พร้อมทั้งใช้ระบบมัลแวร์จาก “เธิร์ดปาร์ตี้” อื่นอย่างเช่น Emolet ในการแพร่กระจายตัวเองได้ไหลกว่าเดิมด้วย
ที่มา : THN
