QakBot 큐봇

QakBot은 금융 정보 탈취에서 다른 악성코드 전달 기능으로 확장된 모듈형 트로이 목마입니다.

정보를 훔치는 기능과 후속 랜섬웨어를 전달하는 역할이 함께 보고됐습니다. 악성코드의 기능 변화와 실제 사건에서 사용된 구성은 별도로 구분해야 합니다.

예를 들어 QakBot 감염 이후 Egregor 같은 다른 랜섬웨어가 전달돼도 두 계열의 이름을 같은 프로그램의 이름으로 취급하지 않습니다.

QBot, Pinkslipbot과 QuackBot 등의 이름이 함께 쓰입니다. Pikabot과 기능이 비슷하다는 관찰만으로 두 계열을 동일한 악성코드로 합치지 않습니다.

다른 악성코드를 전달할 수 있다는 설명이 모든 감염에서 같은 후속 악성코드가 실행된다는 뜻은 아닙니다.