Киберпреступники используют OneNote и файлы CHM для распространения вредоносного Qakbot

remote access Trojan
В последние дни специалисты по кибербезопасности обнаружили новую волну атак с использованием вредоносного ПО Qakbot, распространяемого через документы Microsoft OneNote.

Qakbot Trojan IOCs - Part 30

remote access Trojan
Центр экстренного реагирования AhnLab Security (ASEC) выявил случаи распространения Qakbot через вредоносные PDF-файлы, прикрепленные к пересылаемым или ответам на существующие электронные письма.