QBot (Quackbot) เป็น Banking Trojan ค้นพบ 2007 ปัจจุบันเป็นอันตรายที่สุดสำหรับองค์กร วิธีส่ง Payload เปลี่ยนจาก VBA Macros, Excel 4 Macros, VBS กลายเป็น HTML Smuggling HTML Smuggling คืออะไร? โจมตีที่ซ่อน Malware/Payload เข้าไปใน HTML/JavaScript 5 หลักการ: Anchor Tag (<a>): ใช้ดาวน์โหลดไฟล์