Russisk hackernetværk bremset: 700.000 computere inficeret

USA’s justitsministerium og det amerikanske forbundspoliti, FBI, meddeler tirsdag, at USA i samarbejde med myndigheder i en række andre lande har bekæmpet den berygtede »Qakbot«-malwareplatform, som i flere år er blevet benyttet af cyberkriminelle til at begå økonomisk kriminalitet.

Det skriver Reuters.

FBI-operationen med tilnavnet »Duck Hunt« blev gennemført i samarbejde med myndigheder i Frankrig, Tyskland, Holland, Storbritannien, Rumænien og Letland, og der er ifølge de amerikanske myndigheder tale om den »mest signifikante teknologiske operation« nogensinde anført mod såkaldte »botnet«, som er en samling internetforbundne og inficerede computere, som en hacker har kompromitteret.

Malware er computerprogrammer, der kan gøre skade på brugerens computersystem gennem såkaldte trojanske heste, orme eller spyware. Qakbot blev opdaget for mere end ti år siden og spredes almindeligvis gennem ondsindede e-mails sendt til intetanende ofre, hvorefter de kriminelle overtager styringen af hver computer og organiserer alle de inficerede maskiner i et netværk af ”bots”, som den kriminelle kan fjernstyre.

»Vi har neutraliseret den vidtrækkende kriminelle fødekæde og reddet utallige ofre fra fremtidige angreb,« sagde FBI-direktør Christopher Wray på et tv-transmitteret pressemøde.

FBI har desuden frigivet et program, der fjerner den pågældende virus fra inficerede computere.

Specialister i cyberkriminalitet vurderer, at Qakbot stammer fra Rusland, og at netværket har angrebet privatpersoner og organisationer over hele verden.

Ifølge FBI og det amerikanske justitsministerium har Qakbot-malwareplatformen nået at inficeret mere end 700.000 computere og påført virksomheder og offentlige myndigheder skade og økonomiske tab for hundredvis af millioner dollars.

Som en del af operationen er der beslaglagt 52 servere i USA og i udlandet, og FBI oplyser, at at man i forbindelse med operationen har beslaglagt mere end 8 millioner dollars i kryptovaluta fra hackerne.