Темный режим
Министерство юстиции США в рамках международной операции ликвидировали ботнет Qakbot, заразивший более 700 тыс. компьютеров по всему миру, включая более чем 200 тыс. в США.
В заявлении Минюста США говорится, что была уничтожена вредоносная программа Qakbot и изъяты 8,6 млн долларов в криптовалюте. Первоначально вредоносное ПО попадало на компьютеры жертв через фишинговую почтовую рассылку. В дальнейшем с его помощью операторы устанавливали программы-вымогатели.
Уничтожение вредоносного программного обеспечения Qakbot и разрушение его инфраструктуры проходило в семи странах: США, Франции, Германии, Нидерландах, Великобритании, Румынии и Латвии.
В последние годы Qakbot активно использовали группы вымогателей, включая Conti, ProLock, Egregor, REvil, MegaCortex и Black Basta. По данным следствия, с октября 2021 по апрель 2023 года администраторы Qakbot получили примерно 58 млн долларов в виде уплаченного жертвами выкупа. Правоохранители изъяли более 8,6 млн долларов в биткоинах.
«Qakbot заражает компьютеры жертв в основном через электронные письма, содержащие вредоносные ссылки. После заражения Qakbot может отправлять на компьютеры пользователей программы-вымогатели. Впоследствии вирусы требуют от своих жертв выкуп в биткоинах, а затем возвращают им доступ к компьютерным сетям», — говорится в заявлении Минюста.
Ранее сообщалось, что Минюст США расследует деятельность Visa из-за технологии токенизации.
Подписывайтесь на Telegram-канал ITG News