感染美国20万台全球70多万台电脑 造成5800万美元损失

Qakbot是一款恶意软件,通过包含恶意附件或链接的垃圾电邮感染电脑,并对其进行远程控制,使多台主机同时感染僵尸程序病毒。控制者和受感染主机形成“一台对多台”的“僵尸网络”(botnet),便于不法分子在受感染设备上安装勒索软件,索要赎金。

谷歌旗下网络安全公司Mandiant高级经理古迪警告称,摧毁“僵尸网络”并不总能彻底瓦解幕后组织,不法分子可能会“转向地下社区”,寻找其他入侵途径。

美国联邦调查局(FBI)星期二(8月29日)称,这场国际执法行动代号“猎鸭行动”(Duck Hunt),由FBI和美国司法部主导,获英国、德国、法国、荷兰、罗马尼亚和拉脱维亚执法合作伙伴支援,是有史以来规模最大的多国合作打击网络犯罪执法行动。

史上最大多国围捕网络犯罪 查获1163万元加密货币 

延伸阅读

其间,各国执法人员查获了52台支持Qakbot运行的服务器,以及价值860万美元(约1163万新元)的加密货币。

(华盛顿/洛杉矶综合电)美国与多国联合展开执法行动,捣毁了一个臭名昭著的恶意软件Qakbot“僵尸网络”。

美国官员估算,自2008年创建以来,Qakbot已感染美国约20万台电脑和全球70多万台电脑。调查发现,Qakbot在过去18个月里造成了5800万美元的损失,受害者包括美国的金融机构、关键基础设施政府承包商,以及医疗设备制造商。