美欧联手 捣毁危险僵尸网络Qakbot

人气 120

【大纪元2023年08月31日讯】(大纪元记者王亦笑德国报导)美欧执法部门联手,捣毁了臭名昭著的大型僵尸网络Qakbot,这是一种感染了全球超过70万台计算机的恶意软件。

德国联邦刑事警察局(BKA)和中央打击互联网犯罪办公室 (ZIT)周三(8月30日)公布,Qakbot恶意软件(也称为“Qbot”或“Pinkslipbot”)的服务器已被查封。美国司法部此前也通报了这一行动,其它欧洲国家的执法部门也参与其中。

据BKA称,Qakbot是全球最危险的恶意软件程序之一,仅去年一年就有70万个系统感染了Qakbot。该程序已存在至少十年,并曾被一些臭名昭著的勒索软件团伙利用,包括Conti、REvil、MegaCortex等,在全球范围内因黑客攻击造成的损失达数亿欧元。

德国联邦刑事警察局网络犯罪部门负责人卡斯滕·梅沃斯(Carsten Meywirth)表示:“摧毁Qakbot基础设施是打击网络犯罪的又一决定性成功。” “Qakbot进行了多次攻击,并且作为所谓的植入程序,经常成为其它恶意软件的敲门砖,尤其是具有巨大潜在破坏性的勒索软件。”

如果计算机感染了Qakbot,黑客就可以控制并注入其它计算机病毒,例如加密文件。此类“勒索软件”攻击的受害者只能通过支付“赎金”才能再次访问其数据。

据美国信息显示,此次有不同国家的52台服务器被关闭。此外,美国联邦警察局FBI还远程删除了受感染计算机上的Qakbot。但Qakbot网络的操作者和管理者至今身份不明,他们因涉嫌团伙犯罪和商业勒索等罪名正在接受调查。

为了摧毁这个网络,FBI将Qakbot路由到FBI控制的服务器,并指示美国和其它地方被感染的计算机下载软件,对Qakbot恶意软件进行卸载。安装程序还将感染的计算机与僵尸网络分离,“防止通过Qakbot安装更多的恶意软件”。美国司法部(DOJ)指出,这一行动仅限于Qakbot与者安装的恶意软件,“并没有延伸到修复已经安装在受害者计算机上的其它恶意软件”。

FBI已经向Have I Been Pwned提供了在行动中发现的被泄露凭证,让网友可以在该网站上输入电子邮件来检查是否受到影响,荷兰国家警察也将受影响的凭证添加到其Check Your Hack网站。

责任编辑:周仁#

相关新闻
德国简化入籍程序 允许多重国籍
德国对华出口大幅下降 专家吁德企拓展新市场
中国经济恶化 德国芯片商忧在华业务面临风险
德国8月通胀率降至6.1% 欧洲央行未确定加息
如果您有新闻线索或资料给大纪元,请进入安全投稿爆料平台
评论