联邦调查局摧毁了感染70多万台电脑的大规模僵尸网络
联邦调查局摧毁了感染70多万台电脑的大规模僵尸网络黑客通常通过向受害者发送包含恶意附件或链接的垃圾邮件来锁定Qakbot的目标。一旦受害者下载附件或点击链接,Qakbot就会感染他们的计算机,然后使其成为僵尸网络的一部分,即由黑客远程控制的受感染计算机网络。从那里,坏人可以在受害者的设备上安装其他恶意软件,如勒索软件。为了摧毁该网络,联邦调查局通过联邦调查局控制的服务器路由Qakbot,指示美国和其他地方的受感染计算机下载卸载Qakbot恶意软件的软件。安装程序还将受感染的计算机从僵尸网络中分离出来,"防止通过Qakbot进一步安装恶意软件"。正如司法部所指出的,该行动仅限于Qakbot行为者安装的恶意软件,"并没有扩展到补救已安装在受害者计算机上的其他恶意软件"。除美国外,欧洲刑警组织、法国、德国、荷兰、英国、罗马尼亚和拉脱维亚警方也参与了"猎鸭行动"。美国称,该僵尸网络造成了数亿美元的损失,感染了美国20多万台电脑。Qakbot自2008年开始出现,过去曾被多个多产勒索软件组织利用,包括Conti、REvil、MegaCortex等。作为行动的一部分,司法部查获了价值860万美元的加密货币勒索资金。美国联邦检察官马丁-埃斯特拉达(MartinEstrada)在一份声明中说:"由司法部和联邦调查局领导的国际合作已导致Qakbot被捣毁,Qakbot是有史以来最臭名昭著的僵尸网络之一,给世界各地的受害者造成了巨大损失。Qakbot是一些最臭名昭著的勒索软件团伙所选择的僵尸网络,但我们现在已经将其一网打尽"。联邦调查局已经向HaveIBeenPwned网站提供了他们在行动中发现的被泄露的证书,你可以在网站上输入你的电子邮件来检查你是否受到了影响。https://haveibeenpwned.com/荷兰国家警察局也在其"检查你的黑客"网站上添加了受影响的证书。...PC版:https://www.cnbeta.com.tw/articles/soft/1380409.htm手机版:https://m.cnbeta.com.tw/view/1380409.htm