QakBot Variant 2023

Beschreibung

Die neueste QakBot-Variante mit verbesserter Evasion und neuen Verbreitungsmethoden

Symptome

Ähnlich dem Original-QakBot, aber mit erhöhter Lebensdauer im System

Schadenspotenzial

Datenexfiltration, Ransomware-Vorbereitung

Entfernung

1. Moderne IOCs prüfen. 2. Memory-Forensik. 3. Netzwerk-Traffic analysieren. 4. Credentials rotieren

Prävention

EDR/XDR. SIEM. Threat Intelligence Feeds.