Belangrijkste botnets en hun functies
Bumblebee, Latrodectus, Qakbot, DanaBot, Trickbot en WarmCookie zijn enkele van de botnets die recentelijk zijn blootgesteld en die al geruime tijd actief zijn. Deze botnets hebben een belangrijke rol gespeeld in malwarestatistieken en staan bekend om hun gemeenschappelijke doel: het stelen van informatie.
Bumblebee en Latrodectus in actie
Bumblebee, ontdekt in september 2021, fungeert als een loader die extra payloads kan downloaden en uitvoeren, waaronder CobaltStrike en Meterpeter. Het wordt vaak gebruikt als toegangspunt voor ransomware-infecties.
Latrodectus is een geavanceerde malware loader die in 2023 is opgedoken en wordt ingezet door bedreigingsactoren in phishingcampagnes. Het wordt verspreid via kwaadaardige e-mailbijlagen en kan zodra het actief is opdrachten uitvoeren, gegevens stelen en aanvullende malware installeren.
Qakbot, Trickbot en DanaBot
Qakbot, ook bekend als Qbot, is sinds 2007 actief en begon als een banking trojan. Het heeft zich ontwikkeld tot een informatie steler en verspreidt zich via phishing-e-mails. In augustus 2023 werd het succesvol ontmanteld tijdens een internationale operatie, maar wist zich tijdelijk opnieuw te groeperen.
Trickbot is een module banking trojan die voor het eerst werd waargenomen in 2016 en gericht is op het stelen van financiële gegevens. Het wordt voornamelijk verspreid via phishing-e-mails met kwaadaardige bijlagen en kan zich binnen netwerken bewegen om kwetsbaarheden te exploiteren.
DanaBot, ontdekt in 2018, richt zich eveneens op het stelen van waardevolle informatie via phishing-e-mails. Dankzij zijn modulaire ontwerp blijft het malware voortdurend vernieuwen en wordt het ingezet in grootschalige cybercriminaliteit.
WarmCookie en de impact van de disruptie
WarmCookie fungeert als backdoor en wordt verspreid via phishing-e-mails. Het maakt gebruik van misleidende lures om gebruikers te verleiden tot het uitvoeren van kwaadaardige payloads. Zodra het actief is, biedt het toegang op afstand en stelt het in staat om gegevens te stelen en verdere malware te verspreiden.
De verstoring van deze malwarefamilies en hun operators is van cruciaal belang en heeft nooit eerder zo dringend plaatsgevonden. Er is waardering voor de betrokkenen en er is hoop op effectieve verdere remedial maatregelen.