Ein multinationaler Betrieb unter der Leitung von F.B.I Botnetze entfernen qakbot. Infizierte Computernetzwerke wurden mit mehr als 40 Cyberangriffen in Verbindung gebracht. Ransomware, Auswirkungen auf Unternehmen, Gesundheitsbehörden und Regierungsbehörden. Es wird geschätzt, dass dadurch in den letzten 18 Monaten ein Verlust von rund 58 Millionen US-Dollar entstanden ist.

Qakbot infizierte mehr als 700.000 Computer, mehr als 200.000 davon befanden sich allein in den USA. Im Laufe der Jahre war das Netzwerk (auch bekannt als Qbot und Pinkslipbot) der erste Infektionsvektor für mehrere Ransomware-Banden.

Zu diesen Gruppen gehören REvil, das in JBS einmarschierte, und RansomExx, das für Angriffe auf den High Court (STJ), Embraer und das Sekretariat des Nationalen Finanzministeriums verantwortlich war. Weitere mit Qakbot verbundene Banden sind Conti, ProLock, Egregor, MegaCortex und Black Basta.

„Dieses Botnetz bietet Cyberkriminellen wie diesem eine Befehls- und Kontrollinfrastruktur mit Hunderttausenden Computern, mit denen Angriffe auf Einzelpersonen und Unternehmen auf der ganzen Welt gestartet werden“, sagte Christopher Wray, Direktor des FBI.

Das FBI infiltriert das Botnetz, um es zu zerstören

Um das Netzwerk zu zerschlagen, hackte das FBI einen Teil seiner Infrastruktur, darunter einen der vom Botnet-Administrator verwendeten Computer.

Dort fanden amerikanische Agenten Dateien im Zusammenhang mit der Operation, etwa Gespräche zwischen Administratoren und Dateien virtueller Geldbörsen.

Es mag kaum zu glauben sein, aber es gibt sogar eine Datei mit dem Namen „zahlungen.txt“, die eine Liste der Ransomware-Opfer, die verantwortliche Gruppe, Systemdetails, Datum und eine Angabe über den in Bitcoins für die Dienste des Botnets gezahlten Betrag enthält.

Das FBI leitet den Qakbot-Verkehr an von der Behörde kontrollierte Server weiter. Dadurch erhalten Behörden den nötigen Zugriff, um das Deinstallationsprogramm zu verwenden und das gefährdete Gerät zu entfernen.

Dieser Vorgang erfolgt im Stillen, aber das FBI benachrichtigt die Opfer mithilfe von IP-Daten und Routing-Informationen, die es vom infizierten Computer selbst erhalten hat.

Qakbot entwickelte sich im Laufe von 15 Jahren vom Betrug zur Ransomware

Qakbot startete 2008 als Banktrojaner. Er wurde verwendet, um Anmeldedaten, Cookies und Kreditkarteninformationen zu stehlen und so Finanzbetrug zu begehen.

Im Laufe der Jahre hat es sich zu einem Malware-Lieferdienst entwickelt. Somit bietet es Zugriff auf das Netzwerk für Ransomware-Angriffe, Datendiebstahl und andere kriminelle Aktivitäten.

Das Netzwerk entstand durch die Infektion von Computern durch Phishing-Kampagnen unterschiedlicher Formate, darunter das Hacken von E-Mail-Konten und die Beantwortung von Gesprächen mit infizierten Dokumenten.

Wenn es einen Computer infiziert, wird die Malware in den Speicher legitimer Windows-Prozesse eingeschleust. Dies kann verwendet werden, um Opferinformationen, einschließlich E-Mails, für zukünftige Phishing-Kampagnen zu stehlen.

Neben dem FBI beteiligten sich auch französische, deutsche, niederländische, britische, rumänische und lettische Behörden an der Aktion.

So erfahren Sie, ob Sie Opfer von Qakbot geworden sind

Neben Benachrichtigungen des FBI gibt es zwei Möglichkeiten herauszufinden, ob Sie Opfer eines Botnets geworden sind.

Eine Möglichkeit besteht darin, auf die Website zuzugreifen Wurde ich betrogen? und geben Sie Ihre E-Mail-Adresse an. Dieser Dienst bietet Informationen über Informationslecks und Einzelheiten zu Qakbot-Angriffen.

Eine andere Möglichkeit besteht darin, Ihre E-Mail-Adresse anzugeben Niederländische Nationalpolizei. Wenn Ihre Adresse in einer Qakbot-bezogenen Kampagne gefunden wird, erhalten Sie eine Nachricht.

Mit Informationen: Schlafcomputer 1, zwei