VAŠINGTONA: ASV varas iestādes otrdien paziņoja, ka starptautiska tiesībaizsardzības operācija ir likvidējusi bēdīgi slaveno ļaunprogrammatūras platformu “Qakbot”, ko kibernoziedznieki plaši izmanto dažādiem finanšu noziegumiem.
Pirmo reizi atklāts pirms vairāk nekā desmit gadiem, Qakbot parasti izplatās ar ļaunprātīgiem, slēptiem e-pastiem, kas tiek nosūtīti nenojaušajiem upuriem.
ASV Tieslietu ministrija paziņoja, ka operācijā, kas nodēvēta par “Pīļu medībām”, bija iesaistīta FIB, kā arī Francija, Vācija, Nīderlande, Lielbritānija, Rumānija un Latvija.
ASV advokāts Martins Estrada sacīja, ka solis pret Qakbot ir nozīmīgākā tehnoloģiskā un finanšu operācija, ko departaments jebkad ir vadījis pret robottīklu. Termins robottīkls tiek lietots, lai apzīmētu savstarpēji savienotu inficētu datoru tīklu, ko hakeri izmanto vīrusu izplatīšanai.
“Kopā mēs uzvarējām Qaqabout un izglābām neskaitāmus upurus no turpmākiem uzbrukumiem,” viņš sacīja preses konferencē.
Drošības pētnieki apgalvo, ka viņi uzskata, ka Qakbot izcelsme ir Krievija un ir uzbrukusi organizācijām visā pasaulē, no Vācijas līdz Argentīnai.
Estrada sacīja, ka ļaunprogrammatūra Qakbot inficēja vairāk nekā 700 000 upuru datoru, veicināja izspiedējvīrusu izplatību un nodarīja simtiem miljonu dolāru lielus zaudējumus uzņēmumiem, veselības aprūpes pakalpojumu sniedzējiem un valsts aģentūrām.
Procesa ietvaros aģentūras konfiscēja 52 serverus ASV un ārvalstīs.
Izmeklētāji atrada pierādījumus, ka laikā no 2021. gada oktobra līdz 2023. gada aprīlim Qaboot amatpersonas saņēma nodevas, kas līdzvērtīgas aptuveni 58 miljoniem ASV dolāru izpirkuma naudā, ko samaksājuši upuri.
Lai sabojātu kibernoziedzības tīklu, FIB paziņoja, ka tas novirzīja Qakbot interneta trafiku uz biroja kontrolētajiem serveriem, kas efektīvi atinstalēja atbilstošo ļaunprātīgo programmatūru no upuru datoriem.
To darot, FIB paziņoja, ka tas aktīvi noņēmis ļaunprātīgos failus no privātajām sistēmām, nerādot un neapkopojot nekādu personisko informāciju.
FIB direktors Kristofers Vejs savā paziņojumā norādīja, ka upuri ir bijuši no finanšu iestādēm austrumu krastā līdz valdības būvuzņēmējam kritiskās infrastruktūras nodrošināšanai Vidusrietumos un medicīnas ierīču ražotājam Rietumkrastā.
“FIB ir neitralizējis šo tālejošo noziedzīgo piegādes ķēdi, pārgriežot to ceļgalos,” viņš teica.
