美歐執法部門聯手,搗毀了臭名昭著的大型殭屍網絡Qakbot,這是一種感染了全球超過70萬台電腦的惡意軟件。
德國聯邦刑事警察局(BKA)和中央打擊互聯網犯罪辦公室 (ZIT)周三(8月30日)公布,Qakbot惡意軟件(也稱為「Qbot」或「Pinkslipbot」)的服務器已被查封。美國司法部此前也通報了這一行動,其它歐洲國家的執法部門也參與其中。
據BKA稱,Qakbot是全球最危險的惡意軟件程序之一,僅去年一年就有70萬個系統感染了Qakbot。該程序已存在至少十年,並曾被一些臭名昭著的勒索軟件團夥利用,包括Conti、REvil、MegaCortex等,在全球範圍內因黑客攻擊造成的損失達數億歐元。
德國聯邦刑事警察局網絡犯罪部門負責人Carsten Meywirth表示:「摧毀Qakbot基礎設施是打擊網絡犯罪的又一決定性成功。」 「Qakbot進行了多次攻擊,並且作為所謂的植入程序,經常成為其它惡意軟件的敲門磚,尤其是具有巨大潛在破壞性的勒索軟件。」
如果電腦感染了Qakbot,黑客就可以控制並注入其它電腦病毒,例如加密文件。此類「勒索軟件」攻擊的受害者只能通過支付「贖金」才能再次訪問其數據。
據美國信息顯示,此次有不同國家的52台服務器被關閉。此外,美國聯邦警察局FBI還遠程刪除了受感染電腦上的Qakbot。但Qakbot網絡的操作者和管理者至今身份不明,他們因涉嫌團夥犯罪和商業勒索等罪名正在接受調查。
為了摧毀這個網絡,FBI將Qakbot路由到FBI控制的服務器,並指示美國和其它地方被感染的電腦下載軟件,對Qakbot惡意軟件進行卸載。安裝程序還將感染的電腦與殭屍網絡分離,「防止通過Qakbot安裝更多的惡意軟件」。美國司法部(DOJ)指出,這一行動僅限於Qakbot安裝的惡意軟件,「並沒有延伸到修復已經安裝在受害者電腦上的其它惡意軟件」。
FBI已經向Have I Been Pwned提供了在行動中發現的被洩露憑證,讓網民可以在該網站上輸入電子郵件來檢查是否受到影響,荷蘭國家警察也將受影響的憑證添加到其Check Your Hack網站。#
------------------
📰支持大紀元,購買日報:
https://www.epochtimeshk.org/stores
📊InfoG:
https://bit.ly/EpochTimesHK_InfoG
✒️名家專欄:
https://bit.ly/EpochTimesHK_Column
------------------
💎成為會員 📧訂閱電子報
https://hk.epochtimes.com/subscribe
🔔下載大紀元App 接收即時新聞通知
🍎iOS:https://bit.ly/epochhkios
🤖Android:https://bit.ly/epochhkand