Procurorii DIICOT şi poliţiştii au destructurat, la solicitarea autorităţilor din SUA, o parte din infrastructura programului informatic de tip malware Qackbot (Qbot). Obiectivul principal era furtul datelor financiare şi al credenţialelor de conectare din browserele web.
Hacker
„Victima primea un e-mail cu un ataşament sau un hyperlink pe care îl accesa, iar ulterior sistemul informatic vizat începea să descarce malware-ul Qackbot, imitând procese legitime. În urma descărcării malware-ului Qackbot, acesta era instalat pe calculator, ulterior fiind descărcate alte programe de tip malware, precum troieni bancari. Atacatorul are posibilitatea să fure apoi date financiare, credenţiale de logare, etc. În final, alte programe maliţioase, spre exemplu programe ransomware, sunt instalate pe calculatorul victimei”, explică DIICOT într-un comunicat.
Computerul infectat devenea parte dintr-o reţea botnet (o reţea de computere compromise) controlată simultan de infractorii cibernetici, de obicei fără ştirea victimelor.
Familii cunoscute de ransomware precum Conti, ProLock, Egregor, REvil, MegaCortex şi Black Basta ar fi folosit Qakbot pentru a efectua un număr mare de atacuri ransomware asupra unor infrastructuri critice sau asupra mai multor societăţi comerciale, menţionează anchetatorii.
Administratorii reţelei bot au oferit acestor grupuri de ransomware acces la reţelele infectate, contra cost, această metodă fiind cunoscută şi ca maas (malware as a service), mai arată procurorii.
„Din investigaţiile efectuate a rezultat că, în perioada octombrie 2021 – aprilie 2023, administratorii ar fi primit aproape 54 de milioane de euro din răscumpărările care au fost plătite de victime. Din analiza infrastructurii confiscate a rezultat că malware-ul ar fi infectat peste 700.000 de computere din întreaga lume, iar autorităţile au detectat servere infectate cu Qakbot în aproape 30 de ţări din Europa, America de Sud şi de Nord, Asia şi Africa, permiţând activitatea malware-ului la scară globală”, precizează DIICOT.
Activ din 2007, acest malware prolific e cunoscut şi sub numele de QBot sau Pinkslipbot. În timp a evoluat, folosind diferite tehnici pentru a infecta utilizatorii şi a compromite sisteme informatice.
