美國與歐洲聯手摧毀 Qakbot 全球勒索軟體

美國司法部宣布，聯邦調查局（FBI）與法國、德國、荷蘭、英國、羅馬尼亞和拉脫維亞執法機構合作，成功摧毀長期肆虐全球的勒索軟體 Qakbot。

美國司法部資料，Qakbot 15 年前首次出現後，全球超過 70 萬部電腦遭感染，勒索贖金高達 5,800 萬美元。Qakbot 最初專門攻擊銀行業，後來轉用勒索軟體攻擊目標，包括政府機構和大企業。發送含惡意連結的信件感染目標電腦，用戶點擊連結電腦就會被接管，再用來攻擊更多對象或上鎖，要求受害者付贖金才能解鎖。

Mandiant 財務分析高階經理 Kimberly Goody 表示：「Qakbot 對任何企業或業務都會產生影響，因入侵導致整個系統遭破壞，攻擊者可建立其他夥伴關係，即使只是暫時。如勒索軟體入侵後 Qakbot 攻擊者可能轉向地下組織尋找供應商，短期內會產生更多攻擊可能性。」

執法人員成功將 Qakbot 流量重新導向 FBI 控制的伺服器，並在惡意軟體植入程式，解放受害者電腦。不過美國司法部拒絕透露誰是幕後黑手，以及是否有人被捕。

（本文由 Unwire Pro 授權轉載；首圖來源：shutterstock）