ਕਾਕਬੋਟ ਮਾਲਵੇਅਰ ਆਪਰੇਟਰ 15 ਨਵੇਂ C2 ਸਰਵਰਾਂ ਦੇ ਵਾਧੇ ਨਾਲ ਖ਼ਤਰੇ ਨੂੰ ਵਧਾ ਦਿੰਦੇ ਹਨ

ਇੱਕ ਤਾਜ਼ਾ ਵਿਕਾਸ ਵਿੱਚ, ਕਾਕਬੋਟ (ਜਿਸ ਨੂੰ QBot ਵੀ ਕਿਹਾ ਜਾਂਦਾ ਹੈ) ਮਾਲਵੇਅਰ ਦੇ ਪਿੱਛੇ ਸਮੂਹ ਨੇ ਜੂਨ 2023 ਦੇ ਅੰਤ ਤੱਕ 15 ਕਮਾਂਡ-ਐਂਡ-ਕੰਟਰੋਲ (C2) ਸਰਵਰਾਂ ਦਾ ਇੱਕ ਨਵਾਂ ਨੈੱਟਵਰਕ ਸਥਾਪਤ ਕੀਤਾ ਹੈ। ਇਹ ਨਿਰੀਖਣ ਮਾਲਵੇਅਰ ਦੀ ਚੱਲ ਰਹੀ ਜਾਂਚ 'ਤੇ ਆਧਾਰਿਤ ਹੈ। ਟੀਮ ਸਾਈਮਰੂ ਦੁਆਰਾ ਕਰਵਾਏ ਗਏ ਬੁਨਿਆਦੀ ਢਾਂਚੇ. ਕਮਾਲ ਦੀ ਗੱਲ ਹੈ ਕਿ, ਇਹ ਵਿਸਤਾਰ ਲੂਮੇਨ ਬਲੈਕ ਲੋਟਸ ਲੈਬਜ਼ ਦੁਆਰਾ ਕੀਤੇ ਗਏ ਇੱਕ ਖੁਲਾਸੇ ਤੋਂ ਬਾਅਦ ਹੋਇਆ ਹੈ, ਜਿਸ ਨੇ ਖੁਲਾਸਾ ਕੀਤਾ ਹੈ ਕਿ ਇਸਦੇ C2 ਸਰਵਰਾਂ ਦਾ ਇੱਕ ਚੌਥਾਈ ਹਿੱਸਾ ਸਿਰਫ ਇੱਕ ਦਿਨ ਲਈ ਕਾਰਜਸ਼ੀਲ ਰਹਿੰਦਾ ਹੈ, ਜੋ ਕਿ ਕਕਬੋਟ ਦੇ ਸੰਚਾਲਨ ਦੇ ਗਤੀਸ਼ੀਲ ਅਤੇ ਮਾਮੂਲੀ ਸੁਭਾਅ 'ਤੇ ਰੌਸ਼ਨੀ ਪਾਉਂਦਾ ਹੈ।

ਕਕਬੋਟ ਰਵਾਇਤੀ ਤੌਰ 'ਤੇ ਗਰਮੀਆਂ ਦੇ ਮਹੀਨਿਆਂ ਦੌਰਾਨ ਵਿਸਤ੍ਰਿਤ ਡਾਊਨਟਾਈਮ ਦੇ ਪੈਟਰਨ ਨੂੰ ਪ੍ਰਦਰਸ਼ਿਤ ਕਰਦਾ ਹੈ, ਆਮ ਤੌਰ 'ਤੇ ਸਤੰਬਰ ਵਿੱਚ ਮੁੜ ਸੁਰਜੀਤ ਹੁੰਦਾ ਹੈ। ਸਾਈਬਰ ਸੁਰੱਖਿਆ ਫਰਮ ਦੇ ਅਨੁਸਾਰ, ਮੌਜੂਦਾ ਸਾਲ ਵਿੱਚ, ਇਸਦੇ ਸਪੈਮਿੰਗ ਓਪਰੇਸ਼ਨ ਲਗਭਗ 22 ਜੂਨ, 2023 ਨੂੰ ਰੁਕ ਗਏ ਸਨ। ਹਾਲਾਂਕਿ, ਕੀ ਕਕਬੋਟ ਓਪਰੇਟਰ ਇਸ ਡਾਊਨਟਾਈਮ ਨੂੰ ਛੁੱਟੀਆਂ ਦੇ ਤੌਰ 'ਤੇ ਵਰਤਦੇ ਹਨ ਜਾਂ ਇਸਦੀ ਵਰਤੋਂ ਆਪਣੇ ਬੁਨਿਆਦੀ ਢਾਂਚੇ ਅਤੇ ਸਾਧਨਾਂ ਨੂੰ ਸੁਧਾਰਨ ਅਤੇ ਅੱਪਡੇਟ ਕਰਨ ਲਈ ਕਰਦੇ ਹਨ, ਇਹ ਦੇਖਣਾ ਬਾਕੀ ਹੈ।

ਸ਼ਾਨਦਾਰ ਬੁਨਿਆਦੀ ਢਾਂਚਾ ਤਾਇਨਾਤ ਕਰਨਾ

Emotet ਅਤੇ I cedID ਮਾਲਵੇਅਰ ਵਿੱਚ ਦੇਖੇ ਗਏ ਆਰਕੀਟੈਕਚਰ ਦੇ ਸਮਾਨ, ਕਵਾਕਬੋਟ ਦਾ ਕਮਾਂਡ-ਐਂਡ-ਕੰਟਰੋਲ (C2) ਨੈਟਵਰਕ ਇੱਕ ਬਹੁ-ਟਾਇਰਡ ਢਾਂਚੇ ਨੂੰ ਪ੍ਰਦਰਸ਼ਿਤ ਕਰਦਾ ਹੈ। ਇਸ ਵਿਵਸਥਾ ਦੇ ਅੰਦਰ, C2 ਨੋਡ ਰੂਸ ਵਿੱਚ ਵਰਚੁਅਲ ਪ੍ਰਾਈਵੇਟ ਸਰਵਰ (VPS) ਪ੍ਰਦਾਤਾਵਾਂ 'ਤੇ ਹੋਸਟ ਕੀਤੇ ਉੱਚ-ਪੱਧਰੀ ਟੀਅਰ 2 (T2) C2 ਨੋਡਾਂ ਨਾਲ ਸੰਚਾਰ ਕਰਦੇ ਹਨ। ਜ਼ਿਆਦਾਤਰ ਬੋਟ C2 ਸਰਵਰ, ਜੋ ਕਿ ਸਮਝੌਤਾ ਪੀੜਤ ਮੇਜ਼ਬਾਨਾਂ ਨਾਲ ਸੰਚਾਰ ਕਰਦੇ ਹਨ, ਮੁੱਖ ਤੌਰ 'ਤੇ ਸੰਯੁਕਤ ਰਾਜ ਅਤੇ ਭਾਰਤ ਵਿੱਚ ਹਨ। T2 ਨੋਡਸ ਤੋਂ ਆਊਟਬਾਉਂਡ ਕਨੈਕਸ਼ਨਾਂ ਦਾ ਵਿਸ਼ਲੇਸ਼ਣ ਕਰਨ ਤੋਂ ਪਤਾ ਲੱਗਦਾ ਹੈ ਕਿ ਮੰਜ਼ਿਲ IP ਐਡਰੈੱਸ ਸੰਯੁਕਤ ਰਾਜ, ਭਾਰਤ, ਮੈਕਸੀਕੋ ਅਤੇ ਵੈਨੇਜ਼ੁਏਲਾ ਵਿੱਚ ਹਨ। C2 ਅਤੇ T2 ਨੋਡਾਂ ਦੇ ਨਾਲ, ਇੱਕ BackConnect (BC) ਸਰਵਰ ਸਮਝੌਤਾ ਕੀਤੇ ਬੋਟਾਂ ਨੂੰ ਪ੍ਰੌਕਸੀ ਵਿੱਚ ਬਦਲਦਾ ਹੈ, ਜਿਸ ਨਾਲ ਉਹਨਾਂ ਨੂੰ ਵੱਖ-ਵੱਖ ਖਤਰਨਾਕ ਗਤੀਵਿਧੀਆਂ ਦੀ ਸੇਵਾ ਕਰਨ ਦੇ ਯੋਗ ਬਣਾਇਆ ਜਾਂਦਾ ਹੈ। ਇਹ ਗੁੰਝਲਦਾਰ ਨੈਟਵਰਕ ਆਰਕੀਟੈਕਚਰ, ਕਈ ਭੂਗੋਲਿਕ ਸਥਾਨਾਂ ਵਿੱਚ ਇਸਦੇ ਸੰਚਾਲਨ ਨੂੰ ਆਰਕੇਸਟ੍ਰੇਟ ਕਰਨ ਲਈ ਕਕਬੋਟ ਦੇ ਯਤਨਾਂ ਨੂੰ ਰੇਖਾਂਕਿਤ ਕਰਦਾ ਹੈ, ਸੰਕਰਮਿਤ ਪ੍ਰਣਾਲੀਆਂ ਨੂੰ ਪ੍ਰਭਾਵਸ਼ਾਲੀ ਢੰਗ ਨਾਲ ਪ੍ਰਬੰਧਨ ਅਤੇ ਨਿਯੰਤਰਣ ਕਰਨ ਦੀ ਸਮਰੱਥਾ ਨੂੰ ਵਧਾਉਂਦਾ ਹੈ।

ਟਾਇਰ 2 ਸੀ2 ਨੋਡਸ, ਸਾਈਬਰ ਖਤਰੇ ਅਤੇ ਮਾਲਵੇਅਰ ਦੇ ਸੰਦਰਭ ਵਿੱਚ, ਇੱਕ ਬਹੁ-ਟਾਇਰਡ ਆਰਕੀਟੈਕਚਰ ਦੇ ਅੰਦਰ ਕਮਾਂਡ-ਐਂਡ-ਕੰਟਰੋਲ ਬੁਨਿਆਦੀ ਢਾਂਚੇ ਦੇ ਵਿਚਕਾਰਲੇ ਪੱਧਰ ਦਾ ਹਵਾਲਾ ਦਿੰਦੇ ਹਨ। ਕਾਕਬੋਟ, ਇਮੋਟੇਟ, ਅਤੇ ਆਈਸੀਡੀਆਈਡੀ ਵਰਗੇ ਆਧੁਨਿਕ ਮਾਲਵੇਅਰ ਤਣਾਅ ਅਕਸਰ ਇਸ ਆਰਕੀਟੈਕਚਰ ਨੂੰ ਵਰਤਦੇ ਹਨ। ਟੀਅਰ 2 C2 ਨੋਡ ਮੁੱਖ ਕਮਾਂਡ-ਐਂਡ-ਕੰਟਰੋਲ ਸਰਵਰਾਂ (ਟੀਅਰ 1) ਅਤੇ ਸਮਝੌਤਾ ਕੀਤੇ ਡਿਵਾਈਸਾਂ ਜਾਂ ਬੋਟਸ (ਐਂਡਪੁਆਇੰਟਸ) ਵਿਚਕਾਰ ਵਿਚੋਲੇ ਹਨ।

ਟੀਅਰ 2 ਨੋਡਸ ਦਾ ਉਦੇਸ਼ ਮਾਲਵੇਅਰ ਦੇ ਸੰਚਾਰ ਨੈਟਵਰਕ ਦੀ ਲਚਕੀਲੇਪਨ ਅਤੇ ਚੁਸਤ ਨੂੰ ਵਧਾਉਣਾ ਹੈ। ਉਹ ਕੇਂਦਰੀ C2 ਸਰਵਰਾਂ ਤੋਂ ਟੀਅਰ 2 ਨੋਡਸ ਦੇ ਇੱਕ ਨੈਟਵਰਕ ਵਿੱਚ ਕਮਾਂਡਾਂ ਅਤੇ ਨਿਯੰਤਰਣ ਸੰਕੇਤਾਂ ਨੂੰ ਵੰਡਣ ਵਿੱਚ ਮਦਦ ਕਰਦੇ ਹਨ, ਜੋ ਫਿਰ ਇਹਨਾਂ ਹਦਾਇਤਾਂ ਨੂੰ ਵਿਅਕਤੀਗਤ ਸਮਝੌਤਾ ਕੀਤੇ ਡਿਵਾਈਸਾਂ ਨੂੰ ਰੀਲੇਅ ਕਰਦੇ ਹਨ। ਇਹ ਲੜੀਵਾਰ ਸੈੱਟਅੱਪ ਸੁਰੱਖਿਆ ਵਿਸ਼ਲੇਸ਼ਕਾਂ ਲਈ ਮੁੱਖ C2 ਸਰਵਰਾਂ 'ਤੇ ਖਤਰਨਾਕ ਗਤੀਵਿਧੀਆਂ ਨੂੰ ਟਰੇਸ ਕਰਨਾ ਔਖਾ ਬਣਾਉਂਦਾ ਹੈ, ਇਸ ਤਰ੍ਹਾਂ ਮਾਲਵੇਅਰ ਦੀ ਖੋਜ ਅਤੇ ਟੇਕਡਾਊਨ ਤੋਂ ਬਚਣ ਦੀਆਂ ਸੰਭਾਵਨਾਵਾਂ ਵਧ ਜਾਂਦੀਆਂ ਹਨ।

ਟੀਅਰ 2 C2 ਨੋਡ ਅਕਸਰ ਵੱਖ-ਵੱਖ ਤਕਨੀਕਾਂ, ਜਿਵੇਂ ਕਿ ਡੋਮੇਨ ਜਨਰੇਸ਼ਨ ਐਲਗੋਰਿਦਮ ਜਾਂ ਫਾਸਟ-ਫਲਕਸ ਨੈਟਵਰਕ ਦੀ ਵਰਤੋਂ ਕਰਦੇ ਹੋਏ ਸਮਝੌਤਾ ਕੀਤੇ ਡਿਵਾਈਸਾਂ ਨਾਲ ਸੰਚਾਰ ਕਰਦੇ ਹਨ, ਜੋ ਮਾਲਵੇਅਰ ਦੇ ਸੰਚਾਰ ਚੈਨਲਾਂ ਨੂੰ ਬਲੌਕ ਜਾਂ ਬੰਦ ਕਰਨ ਦੀਆਂ ਕੋਸ਼ਿਸ਼ਾਂ ਨੂੰ ਹੋਰ ਗੁੰਝਲਦਾਰ ਬਣਾਉਂਦੇ ਹਨ। ਖ਼ਤਰੇ ਦੇ ਅਭਿਨੇਤਾ ਆਪਣੇ ਬੋਟਨੈੱਟ 'ਤੇ ਨਿਯੰਤਰਣ ਬਣਾਈ ਰੱਖਣ ਲਈ ਟੀਅਰ 2 C2 ਨੋਡਾਂ ਦੀ ਵਰਤੋਂ ਕਰਦੇ ਹਨ ਅਤੇ ਕੇਂਦਰੀ ਸਰਵਰ ਅਤੇ ਸੰਕਰਮਿਤ ਡਿਵਾਈਸਾਂ ਵਿਚਕਾਰ ਸਿੱਧੇ ਸੰਚਾਰ ਨਾਲ ਜੁੜੇ ਜੋਖਮਾਂ ਨੂੰ ਘੱਟ ਕਰਦੇ ਹੋਏ ਖਤਰਨਾਕ ਓਪਰੇਸ਼ਨਾਂ ਨੂੰ ਚਲਾਉਣ ਦੀ ਸਹੂਲਤ ਦਿੰਦੇ ਹਨ।

C2 ਸਰਵਰਾਂ ਦਾ ਸ਼ੋਸ਼ਣ ਕੀਤਾ ਗਿਆ

ਟੀਮ ਸਾਈਮਰੂ ਦੁਆਰਾ ਪ੍ਰਗਟ ਕੀਤੀਆਂ ਸਭ ਤੋਂ ਤਾਜ਼ਾ ਖੋਜਾਂ ਮੌਜੂਦਾ C2 ਦੀ ਗਿਣਤੀ ਵਿੱਚ ਇੱਕ ਮਹੱਤਵਪੂਰਨ ਗਿਰਾਵਟ ਨੂੰ ਉਜਾਗਰ ਕਰਦੀਆਂ ਹਨ ਜੋ T2 ਪਰਤ ਨਾਲ ਜੁੜੀਆਂ ਹੋਈਆਂ ਹਨ। ਹੁਣ ਸਿਰਫ਼ ਅੱਠ ਬਾਕੀ ਬਚੇ ਹਨ, ਇਸ ਕਮੀ ਦਾ ਅੰਸ਼ਿਕ ਤੌਰ 'ਤੇ ਬਲੈਕ ਲੋਟਸ ਲੈਬਜ਼ ਦੁਆਰਾ ਮਈ 2023 ਵਿੱਚ ਉੱਚ-ਪੱਧਰੀ ਬੁਨਿਆਦੀ ਢਾਂਚੇ ਨੂੰ ਨਲ-ਰੂਟ ਕਰਨ ਦੀਆਂ ਕਾਰਵਾਈਆਂ ਦਾ ਕਾਰਨ ਮੰਨਿਆ ਜਾਂਦਾ ਹੈ। ਕੰਪਨੀ ਨੇ ਭਾਰਤੀ C2s ਤੋਂ ਆਵਾਜਾਈ ਵਿੱਚ ਕਾਫ਼ੀ ਕਮੀ ਅਤੇ US C2s ਦੇ ਜੂਨ ਦੇ ਆਸ-ਪਾਸ ਗਾਇਬ ਹੋ ਜਾਣ ਨੂੰ ਦੇਖਿਆ। 2, ਜਿਸ ਨੂੰ ਉਹ T2 ਲੇਅਰ ਨੂੰ ਨਲ-ਰੂਟਿੰਗ ਨਾਲ ਜੋੜਦੇ ਹਨ। 15 C2 ਸਰਵਰਾਂ ਤੋਂ ਇਲਾਵਾ, ਜੂਨ ਤੋਂ ਪਹਿਲਾਂ ਸਰਗਰਮ ਛੇ ਪੂਰਵ-ਮੌਜੂਦਾ C2 ਸਰਵਰ ਅਤੇ ਜੂਨ ਵਿੱਚ ਦੋ ਨਵੇਂ ਕਿਰਿਆਸ਼ੀਲ C2 ਸਰਵਰਾਂ ਨੇ ਸਪੈਮਿੰਗ ਗਤੀਵਿਧੀਆਂ ਦੇ ਬੰਦ ਹੋਣ ਤੋਂ ਬਾਅਦ ਵੀ, ਪੂਰੇ ਜੁਲਾਈ ਵਿੱਚ ਨਿਰੰਤਰ ਸਰਗਰਮੀ ਪ੍ਰਦਰਸ਼ਿਤ ਕੀਤੀ।

NetFlow ਡੇਟਾ ਦੀ ਹੋਰ ਜਾਂਚ ਇੱਕ ਆਵਰਤੀ ਪੈਟਰਨ ਨੂੰ ਪ੍ਰਦਰਸ਼ਿਤ ਕਰਦੀ ਹੈ ਜਿੱਥੇ ਉੱਚੇ ਆਊਟਬਾਉਂਡ T2 ਕਨੈਕਸ਼ਨ ਅਕਸਰ ਇਨਬਾਉਂਡ ਬੋਟ C2 ਕਨੈਕਸ਼ਨਾਂ ਵਿੱਚ ਸਪਾਈਕ ਦੀ ਪਾਲਣਾ ਕਰਦੇ ਹਨ। ਇਸ ਤੋਂ ਇਲਾਵਾ, ਆਊਟਬਾਊਂਡ T2 ਕਨੈਕਸ਼ਨਾਂ ਵਿੱਚ ਵਾਧਾ ਅਕਸਰ ਬੋਟ C2 ਗਤੀਵਿਧੀ ਵਿੱਚ ਕਮੀ ਦੇ ਨਾਲ ਮੇਲ ਖਾਂਦਾ ਹੈ। ਟੀਮ ਸਾਈਮਰੂ ਨੇ ਉਜਾਗਰ ਕੀਤਾ ਕਿ ਪੀੜਤਾਂ ਨੂੰ T2 ਸੰਚਾਰ ਦੇ ਨਾਲ C2 ਬੁਨਿਆਦੀ ਢਾਂਚੇ ਦੇ ਤੌਰ 'ਤੇ ਰੁਜ਼ਗਾਰ ਦੇ ਕੇ, ਕਕਬੋਟ ਉਪਭੋਗਤਾਵਾਂ 'ਤੇ ਦੋਹਰਾ ਬੋਝ ਲਾਉਂਦਾ ਹੈ, ਪਹਿਲਾਂ ਸ਼ੁਰੂਆਤੀ ਸਮਝੌਤਾ ਦੁਆਰਾ ਅਤੇ ਫਿਰ ਉਹਨਾਂ ਦੀ ਸਾਖ ਨੂੰ ਸੰਭਾਵੀ ਨੁਕਸਾਨ ਦੁਆਰਾ ਜਦੋਂ ਉਹਨਾਂ ਦੇ ਮੇਜ਼ਬਾਨ ਨੂੰ ਜਨਤਕ ਤੌਰ 'ਤੇ ਖਤਰਨਾਕ ਵਜੋਂ ਮਾਨਤਾ ਦਿੱਤੀ ਜਾਂਦੀ ਹੈ। ਕੰਪਨੀ ਨੇ ਇਸ ਗੱਲ 'ਤੇ ਜ਼ੋਰ ਦਿੱਤਾ ਕਿ ਅੱਪਸਟ੍ਰੀਮ ਸਰਵਰਾਂ ਨਾਲ ਸੰਚਾਰ ਨੂੰ ਤੋੜ ਕੇ, ਪੀੜਤ C2 ਨਿਰਦੇਸ਼ ਪ੍ਰਾਪਤ ਨਹੀਂ ਕਰ ਸਕਦੇ, ਮੌਜੂਦਾ ਅਤੇ ਭਵਿੱਖ ਦੇ ਉਪਭੋਗਤਾਵਾਂ ਨੂੰ ਸਮਝੌਤਾ ਦੇ ਵਿਰੁੱਧ ਪ੍ਰਭਾਵਸ਼ਾਲੀ ਢੰਗ ਨਾਲ ਸੁਰੱਖਿਅਤ ਕਰਦੇ ਹਨ।

ਕਾਕਬੋਟ ਬਾਰੇ

QakBot, ਜਿਸਨੂੰ QBot ਵੀ ਕਿਹਾ ਜਾਂਦਾ ਹੈ, ਲਗਭਗ 2007 ਤੋਂ ਇੱਕ ਬਦਨਾਮ ਬੈਂਕਿੰਗ ਟਰੋਜਨ ਅਤੇ ਜਾਣਕਾਰੀ ਚੋਰੀ ਕਰਨ ਵਾਲਾ ਮਾਲਵੇਅਰ ਰਿਹਾ ਹੈ। ਇਹ ਮੁੱਖ ਤੌਰ 'ਤੇ ਵਿੰਡੋਜ਼ ਓਪਰੇਟਿੰਗ ਸਿਸਟਮਾਂ ਨੂੰ ਨਿਸ਼ਾਨਾ ਬਣਾਉਂਦਾ ਹੈ ਅਤੇ ਸੰਕਰਮਿਤ ਕੰਪਿਊਟਰਾਂ ਤੋਂ ਸੰਵੇਦਨਸ਼ੀਲ ਵਿੱਤੀ ਜਾਣਕਾਰੀ ਚੋਰੀ ਕਰਨ ਲਈ ਤਿਆਰ ਕੀਤਾ ਗਿਆ ਹੈ, ਜਿਵੇਂ ਕਿ ਬੈਂਕਿੰਗ ਪ੍ਰਮਾਣ ਪੱਤਰ, ਕ੍ਰੈਡਿਟ ਕਾਰਡ ਵੇਰਵੇ, ਅਤੇ ਨਿਜੀ ਸੂਚਨਾ. QakBot ਆਮ ਤੌਰ 'ਤੇ ਖਤਰਨਾਕ ਈਮੇਲ ਅਟੈਚਮੈਂਟਾਂ, ਲਿੰਕਾਂ, ਜਾਂ ਸੰਕਰਮਿਤ ਵੈੱਬਸਾਈਟਾਂ ਰਾਹੀਂ ਆਉਂਦਾ ਹੈ। ਇੱਕ ਵਾਰ ਸਿਸਟਮ 'ਤੇ ਸਥਾਪਿਤ ਹੋਣ ਤੋਂ ਬਾਅਦ, ਇਹ ਕਮਾਂਡ-ਐਂਡ-ਕੰਟਰੋਲ (C2) ਸਰਵਰਾਂ ਨਾਲ ਜੁੜ ਸਕਦਾ ਹੈ, ਹੈਕਰਾਂ ਨੂੰ ਸੰਕਰਮਿਤ ਮਸ਼ੀਨ ਨੂੰ ਕੰਟਰੋਲ ਕਰਨ ਅਤੇ ਚੋਰੀ ਹੋਏ ਡੇਟਾ ਨੂੰ ਰਿਮੋਟ ਤੋਂ ਬਾਹਰ ਕੱਢਣ ਦੇ ਯੋਗ ਬਣਾਉਂਦਾ ਹੈ। ਕਾਕਬੋਟ ਨੇ ਸਾਲਾਂ ਦੌਰਾਨ ਉੱਚ ਪੱਧਰੀ ਸੂਝ-ਬੂਝ ਦਾ ਪ੍ਰਦਰਸ਼ਨ ਕੀਤਾ ਹੈ, ਖੋਜ ਅਤੇ ਸੁਰੱਖਿਆ ਉਪਾਵਾਂ ਤੋਂ ਬਚਣ ਲਈ ਲਗਾਤਾਰ ਆਪਣੀਆਂ ਤਕਨੀਕਾਂ ਦਾ ਵਿਕਾਸ ਕੀਤਾ ਹੈ। ਇਹ ਨੈੱਟਵਰਕ ਸ਼ੇਅਰਾਂ ਰਾਹੀਂ ਵੀ ਫੈਲ ਸਕਦਾ ਹੈ ਅਤੇ ਨੈੱਟਵਰਕ ਦੇ ਅੰਦਰ ਪ੍ਰਚਾਰ ਕਰਨ ਲਈ ਕਮਜ਼ੋਰੀਆਂ ਦਾ ਸ਼ੋਸ਼ਣ ਕਰ ਸਕਦਾ ਹੈ। ਕੁੱਲ ਮਿਲਾ ਕੇ, ਕਾਕਬੋਟ ਸੰਵੇਦਨਸ਼ੀਲ ਜਾਣਕਾਰੀ ਚੋਰੀ ਕਰਨ ਅਤੇ ਸੰਭਾਵੀ ਤੌਰ 'ਤੇ ਵਿੱਤੀ ਨੁਕਸਾਨ ਕਰਨ ਦੀ ਸਮਰੱਥਾ ਦੇ ਕਾਰਨ ਵਿਅਕਤੀਆਂ ਅਤੇ ਸੰਸਥਾਵਾਂ ਲਈ ਇੱਕ ਮਹੱਤਵਪੂਰਨ ਖ਼ਤਰਾ ਹੈ।

ਕਾਕਬੋਟ ਮਾਲਵੇਅਰ ਆਪਰੇਟਰ 15 ਨਵੇਂ C2 ਸਰਵਰਾਂ ਦੇ ਵਾਧੇ ਨਾਲ ਖ਼ਤਰੇ ਨੂੰ ਵਧਾ ਦਿੰਦੇ ਹਨ ਸਕ੍ਰੀਨਸ਼ਾਟ