Computer >> บทช่วยสอนคอมพิวเตอร์ >  >> การแก้ไขปัญหา >> การบำรุงรักษาคอมพิวเตอร์

Qakbot 木马详解:如何窃取银行凭证并通过鱼叉式网络钓鱼传播

Qakbot,也称为 Qbot,是一种专门窃取个人信息的恶意软件实体。该病毒的主要传播媒介是依赖通过 Emotet 僵尸网络发送的受污染电子邮件的鱼叉式网络钓鱼活动。

机器人创建者设计它主要针对银行信息并攻击金融机构。它能够收集凭证,随后可用于金融和身份欺诈。Qakbot 木马的目标是为网络犯罪分子产生尽可能多的收入。

Qakbot 木马能做什么?

Qakbot 木马是一种非常隐蔽的恶意软件,可记录按键、Cookie、浏览历史、登录名/密码,以及用户名、系统信息和 IP 地址等其他个人信息。

利用收集的数据,网络犯罪分子能够实施身份和金融欺诈。他们可以转账、进行在线购买、申请贷款,甚至更改信用卡详细信息。网络犯罪分子还知道利用收集的数据判断受害者是否是勒索软件攻击的合适目标。

黑客还可发起勒索活动,特别是当他们收集的数据在某些方面具有妥协性时。最后,他们可以接管受害者的社交媒体账户,并利用它们通过向受害者的所有好友发送直接消息来扩大 Qakbot 恶意软件的传播范围。

如何清除 Qakbot 木马

要清除 Qakbot 木马,您需要一个强大的反恶意软件解决方案,能够追踪恶意软件实体并从系统中删除它。

为此,您必须在带网络的安全模式下启动 Windows 设备。Mac 用户也是如此。这样做可为反恶意软件软件提供所有必要时间来查找和隔离恶意软件实体。

使用杀毒软件清除病毒只是第一步。请记住,您的计算机很可能是因点击受污染的附件而感染,该附件可能仍潜伏在某处。您需要找到并删除它。电脑修复工具会让这变得容易,因为它还能清除浏览历史、Cookie 和堵塞系统的临时文件。

您也可以手动清除 Qakbot 病毒,尽管这比使用反恶意软件工具困难得多。此过程的第一步是识别您试图清除的恶意软件。

在 Windows 电脑上,您需要按 Alt、Ctrl 和 Delete 键进入任务管理器,查找任何可疑程序。从那里,您需要先结束进程,然后继续 打开文件位置。

如前所述,此方法并非无懈可击,因为您试图清除的恶意软件实体可能同时潜伏在多个位置。

如何保护您的系统免受 Qakbot 木马攻击

要保护计算机免受 Qakbot 等木马攻击,了解它们最初如何感染计算机非常重要。Qakbot 主要通过利用常见人类行为和倾向的鱼叉式网络钓鱼活动传播,例如过快建立信任、求知欲和渴望捡漏的心理。

如果您能在回复来自陌生来源的电子邮件和直接消息时控制冲动,甚至有时来自好友(如果他们的账户被黑),您将大大降低感染风险。

不用说,您需要始终在设备上安装反恶意软件,而不是免费版本,因为免费杀毒程序在应对 Qakbot 木马等隐蔽恶意软件实体时很少能胜任。