⬇ Scarica il santino: ·
Il demone Qakbot, l'anatra che dirottava le conversazioni
Leggenda
Nato intorno al 2007-2008 come trojan bancario, Qakbot divenne uno dei grandi caricatori di malware: si infilava nelle catene di risposte email già esistenti e rivendeva l'accesso alle bande del ransomware come Conti, Black Basta e REvil. A fine agosto 2023 l'Operazione Duck Hunt, guidata dall'FBI con Francia, Germania, Paesi Bassi, Regno Unito, Romania e Lettonia, dirottò i PC infetti verso server dell'FBI e inviò un disinstallatore a oltre 700.000 macchine. Qualche campagna minore è ricomparsa, e il presunto capo è stato incriminato nel maggio 2025.
Esorcismo
Si esorcizza bloccando nelle email gli allegati con macro, HTML, OneNote e ISO. Si sorvegliano le risposte sospette dentro vecchie conversazioni e i processi strani lanciati da Office, e si impongono MFA e privilegi minimi per frenare i movimenti laterali.