QakBot (QBot) 恶意软件
银行凭据；为勒索软件操作者提供初始访问
来源归属
- 来源类型
- MITRE
- 来源
- CISA · FBI takedown 2023
- 审核人
- Phase 44E review
- 已验证
- 2026-08-26T15:16:26.825Z
- 置信度
- high
Source: CISA · FBI takedown 2023 · Verified: 2026-08-26T15:16:26.825Z · Confidence: high
安全时间线
- discovered 首次观察到 QakBot
- updated FBI 主导的取缔行动捣毁其基础设施
快速解答
QakBot 通过钓鱼邮件线程传播，投放 Cobalt Strike 信标，并为人为操作的勒索软件攻击活动提供网络访问。
定义
QakBot 是一个资深的银行木马，通过浏览器注入窃取凭据，并已成为勒索软件操作者常见的初始访问向量。
概述
QakBot 是一个资深的银行木马，通过浏览器注入窃取凭据，并已成为勒索软件操作者常见的初始访问向量。
行为
- 浏览器注入窃取凭据
- 劫持邮件线程进行钓鱼
- 通过 Cobalt Strike 获取初始访问
首次出现
2008-12
目标
银行凭据；为勒索软件操作者提供初始访问
相关情报
- 技术：
T1566、T1497、T1016 - 攻击活动：无
- 相关 CVE：CVE-2020-1472
恶意软件情报
家族: QakBot (QBot) Malware
别名: QakBot, QBot, Pinkslipbot
技术: T1566, T1497, T1016
目标: 银行凭据；为勒索软件操作者提供初始访问
行为:
- 浏览器注入窃取凭据
- 劫持邮件线程进行钓鱼
- 通过 Cobalt Strike 获取初始访问