Skip to content

PROSPERITA IT NEWS

Informasi seputar IT Security

  • Sektor Bisnis
  • Sektor Personal
  • Edukasi
  • Mobile Security
  • Teknologi
  • Ransomware
  • Tips & Tricks
  • Home
  • Sektor Bisnis
  • QBot Balik Maning
  • Ransomware
  • Sektor Bisnis
  • Sektor Personal

QBot Balik Maning

3 min read
QBot Balik Maning

Credit image: Pixabay

QBot balik maning!!. QBot yang dikenal sebagai Qakbot pada awalnya ditujukan sebagai trojan perbankan tetapi dalam perkembangannya menjadi penyusup malware.

Dari kabar terbaru diketahui bahwa Qakbot telah menyalahgunakan aplikasi Kalkulator Windows 7 untuk serangan DLL side loading setidaknya sejak 11 Juli. 

DLL side loading adalah metode serangan yang memalsukan DLL yang sah dan menempatkannya di folder tempat sistem operasi memuatnya.

Baca juga: Diblokir Microsoft QBot Pakai Trik Baru

Rantai penyebaran QBot 

Berikut adalah penjelasan mengenai rantai penyebaran Qbot, diharapkan pemaparan ini dapat membantu untuk menangkal serangan Qbot.

  • Email yang digunakan dalam kampanye terbaru membawa lampiran file HTML yang mengunduh arsip ZIP yang dilindungi kata sandi dengan file ISO di dalamnya.
  • Kata sandi untuk membuka file ZIP ditampilkan dalam file HTML, dan alasan mengunci arsip adalah untuk menghindari deteksi antivirus.
  • ISO berisi file .LNK, salinan ‘calc.exe’ (Kalkulator Windows), dan dua file DLL, yaitu WindowsCodecs.dll dan muatan bernama 7533.dll.
  • Saat pengguna memasang file ISO, ia hanya menampilkan file .LNK, yang disamarkan agar terlihat seperti PDF yang menyimpan informasi penting atau file yang dibuka dengan browser Microsoft Edge.
  • Namun, pintasan mengarah ke aplikasi Kalkulator di Windows, mengklik pintasan memicu infeksi dengan menjalankan Calc.exe melalui Command Prompt.
  • Saat dimuat, Kalkulator Windows 7 secara otomatis mencari dan mencoba memuat file DLL WindowsCodecs yang sah. Namun, itu tidak memeriksa DLL di jalur harcoded tertentu.
  • Dan akan memuat DLL apa pun dengan nama yang sama jika ditempatkan di folder yang sama dengan yang dapat dieksekusi Calc.exe.
  • Pelaku memanfaatkan kelemahan ini dengan membuat file WindowsCodecs.dll berbahaya yang meluncurkan file .dll [bernomor] lainnya, yang merupakan malware QBot.
  • Dengan menginstal QBot melalui program tepercaya seperti Kalkulator Windows, beberapa software keamanan mungkin tidak mendeteksi malware saat dimuat, sehingga pelaku ancaman dapat menghindari deteksi.
  • Perlu dicatat, bahwa kelemahan sideloading DLL ini tidak lagi berfungsi di Windows 10 Calc.exe dan yang lebih baru, itulah sebabnya pelaku menggabungkan versi Windows 7.

Meskipun operasi QBot jarang dilakukan, namun malware ini telah ada sejak 2009 dan sejak dulu sering menyusupkan ransomware melalui Emotet

Di antara keluarga ransomware yang dikirimkan QBot adalah RansomExx, Maze, ProLock, dan Egregor. Sedangkan yang terbaru adalah ransomware Black Basta.

Baca juga: BlitzKriegh Serangan Kilat Ala QBot

Menangkal Qbot 

Malware Qakbot sangat aktif, dan mereka terus-menerus menyesuaikan strategi mereka agar lebih efektif dan memiliki pengaruh yang lebih besar.

Malware ini mencuri kredensial dan data sensitif pribadi dari perangkat korban dan kemudian menggunakannya untuk keuntungan finansial pelaku.

Selain dampak moneter langsung, ini juga dapat mengakibatkan kasus pencurian identitas, penipuan bagi siapa saja yang komputernya terinfeksi oleh Qakbot. Oleh karena itu:

  1. Hindari mengklik, atau mengunduh software atau file apapun dari pengirim yang mencurigakan dan tidak dikenal, baik email atau situs web.
  2. Disarankan bagi pengguna untuk memverifikasi apakah suatu file sah sebelum membukanya.
  3. Selanjutnya, menggunakan otentikasi multifaktor bersama dengan memiliki kata sandi yang kuat dan rutin memperbarui kata sandi mereka.
  4. Menggunakan program antivirus dan perangkat lunak keamanan internet yang terkenal dan bereputasi baik di semua perangkat pengguna yang terhubung,

Sudah seharusnya perangkat komputer desktop, laptop, dan gadget seluler menggunakan antivirus, seperti antivirus ESET yang sudah terbukti kehandalannya.

Semoga bahasan mengenai QBot balik maning ini dapat menambah wawasan mengenai ancaman siber terbaru dan bermanfaat bagi pembacanya.

 

Baca lainnya: 

  • Malware QBot Kembali dengan Kemampuan Baru
  • Trik Baru Emotet Eksploitasi Ink
  • Trik Baru Emotet Tipu=tipu Pakai App Installer
  • Memblokir Makro Microsoft Office

 

Sumber berita:

BleepingComputer

 

 

Tags: ancaman baru qbot antivirus Andal antivirus andalan Antivirus Canggih Antivirus ESET antivirus hebat antivirus jempolan Antivirus Komprehensif antivirus nomor satu Antivirus Nomor Wahid Antivirus Papan Atas Antivirus Populer Antivirus Super Antivirus Super Ringan antivirus superb Antivirus Tangguh Antivirus Terbaik Antivirus Top bahaya qbot cara menangkal qbot ESET Evolusi Qbot mengehntikan qbot News prosperita Prosperita QBot Balik maning qbot bawa ransomware trik penyebaran qbot

Continue Reading

Previous: Risiko Peralihan Media Penyimpanan
Next: Risiko NFT

Related Stories

Penipuan DocuSign Jangan Sampai Data Anda Dicuri Penipuan DocuSign Jangan Sampai Data Anda Dicuri
5 min read
  • Sektor Bisnis
  • Sektor Personal
  • Teknologi

Penipuan DocuSign Jangan Sampai Data Anda Dicuri

June 2, 2025
Membongkar Rahasia Cara Kerja VPN Membongkar Rahasia Cara Kerja VPN
6 min read
  • Sektor Bisnis
  • Sektor Personal
  • Teknologi

Membongkar Rahasia Cara Kerja VPN

June 2, 2025
Lindungi Data dengan Enkripsi Seperti Perusahaan Besar Lindungi Data dengan Enkripsi Seperti Perusahaan Besar
4 min read
  • Sektor Bisnis
  • Sektor Personal
  • Teknologi

Lindungi Data dengan Enkripsi Seperti Perusahaan Besar

May 28, 2025

Recent Posts

  • Hati-hati Eksekutif Keuangan Phising Canggih Menguntit
  • SIM Card Dari Fisik ke Digital dan Risiko di Baliknya
  • Penipuan DocuSign Jangan Sampai Data Anda Dicuri
  • Membongkar Rahasia Cara Kerja VPN
  • Mengelola dan Melindungi Jejak Digital
  • Lindungi Data dengan Enkripsi Seperti Perusahaan Besar
  • Mencegah Bisnis menjadi Korban Serangan Phising
  • Dari ClickFix ke Video TikTok Palsu
  • Riset ESET: Asia Dominasi Serangan Siber
  • Waspada Aplikasi Ledger Palsu Mengincar Pengguna macOS

Daftar Artikel

Categories

  • Edukasi
  • Mobile Security
  • Ransomware
  • Sektor Bisnis
  • Sektor Personal
  • Teknologi
  • Tips & Tricks

You may have missed

Hati-hati Eksekutif Keuangan Phising Canggih Menguntit Hati-hati Eksekutif Keuangan Phising Canggih Menguntit
5 min read
  • Teknologi

Hati-hati Eksekutif Keuangan Phising Canggih Menguntit

June 3, 2025
SIM Card Dari Fisik ke Digital dan Risiko di Baliknya SIM Card Dari Fisik ke Digital dan Risiko di Baliknya
4 min read
  • Teknologi

SIM Card Dari Fisik ke Digital dan Risiko di Baliknya

June 3, 2025
Penipuan DocuSign Jangan Sampai Data Anda Dicuri Penipuan DocuSign Jangan Sampai Data Anda Dicuri
5 min read
  • Sektor Bisnis
  • Sektor Personal
  • Teknologi

Penipuan DocuSign Jangan Sampai Data Anda Dicuri

June 2, 2025
Membongkar Rahasia Cara Kerja VPN Membongkar Rahasia Cara Kerja VPN
6 min read
  • Sektor Bisnis
  • Sektor Personal
  • Teknologi

Membongkar Rahasia Cara Kerja VPN

June 2, 2025

Copyright © All rights reserved. | DarkNews by AF themes.