美国 FBI 联手多国炸毁 Qakbot全球最臭名远扬的僵尸网络之一被消除

  IT之家8 月 30 日音讯，据美国联邦调查局（FBI）称，由美国领导的一个多国举动炸毁了 Qakbot，

  黑客一般经过发送带有歹意附件或链接的垃圾邮件来进犯 Qakbot 的受害者，一旦受害者下载附件或点击链接，Qakbot 就会感染他们的核算机，使其成为一个僵尸网络（botnet）—— 即由黑客长途操控的感染核算机网络。之后，不法分子能够在受害者的设备上装置更多的歹意软件，例如勒索软件。

  为了炸毁这个网络，FBI 将 Qakbot 路由到 FBI 操控的服务器，并指示美国和别的的当地被感染的核算机下载卸载 Qakbot 歹意软件的软件。装置程序还将感染的核算机与僵尸网络别离，“避免经过 Qakbot 装置更多的歹意软件”。美国司法部（DOJ）指出，这一举动仅限于 Qakbot 参与者装置的歹意软件，“并没有延伸到修正现已装置在受害者核算机上的其他歹意软件”。

  除了美国之外，“Duck Hunt”举动还触及欧洲刑警安排、法国、德国、荷兰、英国、罗马尼亚和拉脱维亚。美国称，这个僵尸网络造成了数亿美元的丢失，并感染了美国超越 20 万台核算机。

  Qakbot 自 2008 年以来一向存在，并曾被一些臭名远扬的勒索软件团伙使用，包括 Conti、REvil、MegaCortex 等。作为举动的一部分，美国司法部没收了价值 860 万美元（IT之家补白：当时约 6269.4 万元人民币）的加密钱银勒索资金。

  FBI 现已向 Have I Been Pwned 供给了在举动中发现的被走漏凭据，让网友能够在该网站上输入电子邮件来查看是不是受必定的影响，荷兰国家差人也将受影响的凭据添加到其 Check Your Hack 网站。

  广告声明：文内含有的对外跳转链接（包括不限于超链接、二维码、口令等方式），用于传递更加多信息，节约甄选时刻，成果仅供参考，IT之家一切文章均包括本声明。