ABD, kendisinin ve ortaklarının kötü şöhretli “Qakbot” bilgisayar korsanlığı ağını çökerttiğini söylüyor

ABD’li yetkililer Salı günü yaptığı açıklamada, uluslararası bir kolluk kuvvetleri operasyonunun siber suçlular tarafından çeşitli mali suçlar için yaygın olarak kullanılan kötü şöhretli “Qakbot” kötü amaçlı yazılım platformunu çökerttiğini söyledi.

İlk olarak on yıldan fazla bir süre önce keşfedilen Qakbot, genellikle şüphelenmeyen kurbanlara gönderilen kötü niyetli, bubi tuzaklı e-postalar yoluyla yayılıyor.

ABD Adalet Bakanlığı, “Ördek Avı” adı verilen operasyona FBI’ın yanı sıra Fransa, Almanya, Hollanda, İngiltere, Romanya ve Letonya’nın da dahil olduğunu söyledi.

ABD Başsavcısı Martin Estrada, Qakbot’a karşı yapılan hamlenin, bakanlığın şimdiye kadar botnet’e karşı yürüttüğü en önemli teknolojik ve finansal operasyon olduğunu söyledi. Botnet terimi, bilgisayar korsanlarının virüs yaymak için kullandığı, virüs bulaşmış bilgisayarlardan oluşan birbirine bağlı bir ağı ifade etmek için kullanılır.

Bir basın toplantısında “Birlikte Qaqabout’u yendik ve sayısız kurbanı gelecekteki saldırılardan kurtardık” dedi.

Güvenlik araştırmacıları, Qakbot’un Rusya kökenli olduğuna ve Almanya’dan Arjantin’e kadar dünyanın her yerindeki kuruluşlara saldırdığına inandıklarını söylüyor.

Estrada, Qakbot kötü amaçlı yazılımının 700.000’den fazla kurban bilgisayarına bulaştığını, fidye yazılımının yayılmasını kolaylaştırdığını ve işletmelere, sağlık hizmeti sağlayıcılarına ve devlet kurumlarına yüz milyonlarca dolar zarar verdiğini söyledi.

Sürecin bir parçası olarak ajanslar, Amerika Birleşik Devletleri ve yurtdışında 52 sunucuya el koydu.

Müfettişler, Ekim 2021 ile Nisan 2023 arasında Qaboot yetkililerinin kurbanlar tarafından ödenen fidye olarak yaklaşık 58 milyon dolara eşdeğer ücret aldığına dair kanıt buldu.

FBI, siber suç ağını felce uğratmak için Qakbot’un internet trafiğini, ilgili kötü amaçlı yazılımları kurban bilgisayarlardan etkili bir şekilde kaldıran büro tarafından kontrol edilen sunuculara yönlendirdiğini söyledi.

Bunu yaparken FBI, herhangi bir kişisel bilgiyi görüntülemeden veya toplamadan kötü amaçlı dosyaları özel sistemlerden aktif olarak kaldırdığını söyledi.

FBI Direktörü Christopher Wray yaptığı açıklamada, kurbanların Doğu Yakası’ndaki finans kurumlarından, Ortabatı’daki kritik altyapı için bir hükümet yüklenicisine ve Batı Yakası’ndaki bir tıbbi cihaz üreticisine kadar çeşitlilik gösterdiğini söyledi.

“FBI, bu geniş kapsamlı suç tedarik zincirini dizlerinden keserek etkisiz hale getirdi” dedi.

Standartlarımız: Thomson Reuters için Güven İlkeleri.