注册
登录
| 关键词： Qakbot 僵尸 网络 受害者 联邦调查局 勒索 计算机 软件 感染 国家 |
Qakbot 是迄今为止规模最大、运行时间最长的僵尸网络之一，在 FBI 牵头的多国执法行动（称为“猎鸭行动”）之后被摧毁。  据保守估计，执法部门将僵尸网络（也称为 Qbot 和 Pinkslipbot）与全球至少 40 起针对公司、医疗保健提供商和政府机构的勒索软件攻击联系起来，造成了数亿美元的损失。仅过去18个月，损失就超过5800万美元。 多年来，Qakbot 一直充当各种勒索软件团伙及其附属机构或运营商的初始感染载体，包括 Conti、ProLock、Egregor、REvil、RansomExx、MegaCortex 以及最近的Black Basta。 联邦调查局局长克里斯托弗·雷 (Christopher Wray)表示：“受害者包括东海岸的金融机构、中西部的一家重要基础设施政府承包商以及西海岸的一家医疗设备制造商。” “这个僵尸网络为此类网络犯罪分子提供了由数十万台计算机组成的命令和控制基础设施，用于对全球各地的个人和企业进行攻击。” 控制Qakbot管理员电脑后被删除Qakbot 渗透了僵尸网络基础设施的部分内容（其中包括 Qakbort 管理员使用的一台计算机），感染了超过 700,000 台计算机（美国超过 200,000 台），随后 FBI 拆除了 Qakbot。 “在 Qakbot 管理员使用的一台此类计算机上，FBI 找到了许多与 Qakbot 僵尸网络操作相关的文件。这些文件包括 Qakbot 管理员和同谋之间的通信（例如，下面详细讨论的聊天内容）以及包含以下内容的目录：法庭文件显示，几个文件保存了有关虚拟货币钱包的信息。 “在同一台计算机上的其他地方发现了一个名为“ payments.txt ”的不同文件，其中包含勒索软件受害者列表、有关勒索软件组的详细信息、计算机系统详细信息、日期以及支付给 Qakbot 的 BTC 金额的指示。与勒索软件攻击有关的管理员。” 周五晚上，他们将 Qakbot 流量重定向到该机构控制的服务器，这为 FBI 提供了在全球受感染设备上部署卸载程序所需的访问权限，从而清除感染并防止部署其他恶意负载。 虽然执行卸载程序以从系统中删除恶意软件时受害者没有收到通知，但 FBI 在部署删除工具时使用从受害者计算机收集的 IP 地址和路由信息通知他们。 此外，人们可以通过在Have I Been Pwned或荷兰国家警察网站上提交电子邮件地址来检查他们的设备是否受到感染。 一篇后续报道（https://www.bleepingcomputer.com/news/security/how-the-fbi-removed-qakbot-malware-from-infected-computers/），详细介绍了FBI 如何从受僵尸网络感染的 Windows 计算机中清除 Qakbot 恶意软件。 司法部在今天的新闻稿中表示：“此次执法行动的范围仅限于 Qakbot 参与者在受害者计算机上安装的信息。” “它没有扩展到修复已安装在受害者计算机上的其他恶意软件，也没有涉及访问或修改受感染计算机的所有者和用户的信息。” 联邦调查局在此次联合行动中合作的合作伙伴包括欧洲刑警组织、法国警察网络犯罪中心局和巴黎检察院网络犯罪科、德国联邦刑事警察局和法兰克福总检察长办公室、荷兰国家警察和国家检察院办公室、英国国家犯罪局、罗马尼亚国家警察和拉脱维亚国家警察。 FBI 还与 CISA、Shadowserver、微软数字犯罪部门、国家网络取证和培训联盟以及 Have I Been Pwned 合作，通知受害者。 此次行动由联邦调查局洛杉矶办事处、美国加州中区检察官办公室、刑事司计算机犯罪和知识产权科 (CCIPS) 与欧洲司法组织 (Eurojust) 合作协调。 “Qakbot 是一些最臭名昭著的勒索软件团伙所选择的僵尸网络，但我们现在已将其清除。此次行动还导致从 Qakbot 网络犯罪组织中扣押了近 900 万美元的加密货币，这些资金现在将被扣押。”美国检察官马丁·埃斯特拉达说。 今年 5 月，五眼联盟成员国的网络安全和情报机构还摧毁了由俄罗斯联邦安全局 (FSB) 运营且与臭名昭著的Turla 黑客组织有关联的 Snake 点对点僵尸网络。 参考链接：https://www.bleepingcomputer.com/news/security/qakbot-botnet-dismantled-after-infecting-over-700-000-computers/ |
| 本文出处： https://www.toutiao.com/article/7272913052574679613/ |
|
声明：文章版权归原作者所有 部分文章转自互联网 如有侵权请联系
[邮箱地址] 删除
|
