【安全资讯】攻击者使用新技术传播Qakbot

在过去六个月中，Qakbot运营商使用了新技术传播恶意软件，以试图规避检测。攻击者通过使用 ZIP 文件扩展名、使用常见格式的文件名和 Excel (XLM) 4.0 来诱骗受害者下载安装 Qakbot 的恶意附件。攻击者还采用了其他技术，包括代码混淆、使用多个 URL以及未知的文件扩展名（例如，.OCX、.ooccxx、.dat 或 .gyp）交付有效载荷。通过 Microsoft Office 附件交付和执行 Qakbot 的流程图如下：