بدافزار BC مرتبط با QakBot قابلیت‌های پیشرفته دسترسی از راه دور و جمع‌آوری داده اضافه می‌کند

محققان امنیت سایبری جزئیات بدافزار جدید BackConnect (BC) را فاش کرده‌اند که توسط عوامل تهدید مرتبط با لودر بدنام QakBot توسعه یافته است. تیم اطلاعات سایبری والمارت اعلام کرد که این ماژول BC در همان زیرساختی یافت شده که لودر بدافزار ZLoader را توزیع می‌کرد، که اخیراً برای ادغام تونل سیستم نام دامنه (DNS) جهت ارتباطات فرمان و کنترل (C2) به‌روزرسانی شده است. QakBot که پس از توقیف زیرساخت‌هایش در سال ۲۰۲۳ در عملیات Duck Hunt دچار آسیب عملیاتی شده بود، اکنون با ماژول BC پیشرفته‌تری بازگشته که علاوه بر حفظ پایداری، قابلیت جمع‌آوری اطلاعات سیستم و عمل به‌عنوان یک برنامه مستقل برای تسهیل حملات بعدی را دارد.

تحلیل‌های مستقل شرکت Sophos این بدافزار را به گروه تهدید STAC5777 نسبت داده که با Storm-1811 همپوشانی دارد – گروهی که از طریق جعل هویت پشتیبانی فنی و سوءاستفاده از Quick Assist برای استقرار باج‌افزار Black Basta شناخته شده است. با توجه به اینکه اپراتورهای Black Basta قبلاً از QakBot برای استقرار باج‌افزار استفاده می‌کردند و اخیراً ZLoader را نیز توزیع کرده‌اند، ظهور ماژول BC جدید نشان‌دهنده اکوسیستم جرایم سایبری بسیار مترابطی است که در آن توسعه‌دهندگان QakBot احتمالاً تیم Black Basta را با ابزارهای جدید پشتیبانی می‌کنند.