WASHINGTON.- El Departamento de Justicia de Estados Unidos anunció la desmantelamiento del malware Qakbot y su red de dispositivos infectados.
Más de 700.000 ordenadores a nivel internacional fueron afectado por Qakbot.
La operación estuvo liderada por el FBI y contó con la colaboración de autoridades de varios países, entre ellos Francia, Alemania, Países Bajos, Reino Unido, Rumanía y Letonia.
El malware Qakbot se utilizó para robar datos privados y causó cientos de millones de dólares en daños financieros en todo el mundo.
Qakbot operaba a través de un red de robotsuna red de dispositivos infectados utilizados para lanzar ciberataques.
Te puede interesar: Ahora roban contraseñas usando inteligencia artificial con un 95% de efectividad
Esta acción representa la mayor perturbación financiera y técnica de una infraestructura de botnet liderada por Estados Unidos y utilizada por ciberdelincuentes para actividades delictivas. cibernético.
Confiscan millones de criptomonedas
En la operación, alrededor 8,6 millones de dólares en criptomonedas obtenido ilegalmente.
El fiscal general Merrick Garland dijo que la operación recordó a los ciberdelincuentes que deben operar dentro del límites legales.
El Departamento de Justicia pirateó la infraestructura de Qakbot y lanzó una campaña para eliminar el malware de las computadoras afectadas en los EE. UU. y en todo el mundo.
Qakbot, también conocido como “Qbot” y “rosabot“, está controlado por una organización cibercriminal y ataca industrias clave en todo el mundo.
Te puede interesar: ‘Hacker’ convence a la Inteligencia Artificial de que 9 más 10 es igual a 21 para demostrar fallos
Se propaga principalmente a través correos electrónicos spam con archivos adjuntos o enlaces maliciosos.
¿Cómo funcionó Qakbot?
Una vez que infecta una computadora, Qakbot puede enviar más malware o incluso tomar control Del dispositivo.
Qakbot ha sido utilizado como medio inicial de infección por grupos de ransomware como Conti, ProLock, Egregor, REvil, MegaCortex y Black Basta.
grupos de ransomware ellos extorsionan Víctimas que solicitan pagos con bitcoins a cambio de restaurar el acceso a sus sistemas.
Estos grupos de ransomware han causado daños importantes a empresas, proveedores de atención médica y agencias gubernamentales de todo el mundo, según el comunicado del Departamento de Justicia.
EL IMPARCIAL, ahora en su versión en web online, es el periódico líder al Noroeste de México y en Sonora, con una cobertura informativa oportuna y veraz en materia de noticias de actualidad y relevantes.