Qakbot (còn gọi Qbot) là mã độc chuyên đánh cắp thông tin cá nhân, tập trung vào dữ liệu ngân hàng. Vector lây lan chính: spear-phishing qua email độc hại được phân phối bởi botnet Emotet.
Qakbot làm gì?
- Ghi phím (keylog), lấy cookie, lịch sử duyệt web, đăng nhập/mật khẩu, tên người dùng, thông tin hệ thống, IP.
- Dùng dữ liệu để: chuyển tiền, mua sắm online, vay mượn, thay đổi thẻ tín dụng, đánh cắp danh tính.
- Đánh giá nạn nhân để triển khai ransomware sau này.
- Leo thang quyền, kiểm soát tài khoản mạng xã hội để lan truyền malware qua tin nhắn bạn bè.
- Chiến dịch tống tiền nếu dữ liệu nhạy cảm.
Cách loại bỏ Qakbot
- Khởi động Safe Mode with Networking (Win & Mac).
- Chạy anti-malware mạnh quét, xóa mã độc.
- Xóa file đính kèm email độc hại ban đầu (thường còn lại trong Downloads, Temp). Dùng PC repair tool dọn file rác, lịch sử, cookie.
- Thủ công (khó, không khuyến khích): Task Manager (Ctrl+Shift+Esc) > tìm tiến trình đáng ngờ > End task > Open file location > Delete. Lưu ý: malware có thể ẩn ở nhiều vị trí.
Phòng tránh Qakbot
- Kiểm soát thói quen: không vội click link/đính kèm email lạ, ngay cả từ người biết (tài khoản có thể bị hack).
- Luôn cài anti-malware bản quyền (free version thường yếu trước malware tinh vi).
- Cập nhật OS, phần mềm, trình duyệt thường xuyên.
- Backup dữ liệu định kỳ (đám mây/ổ cứng ngoài).