Kiberuzbrukumi ir arvien izplatītāka un sarežģītāka prakse digitālajā pasaulē. tomēr FIB deaktivizēja vienu no visvairāk izmantotajām ļaunprātīgajām programmām Brazīlijā un pasaulē.
Ļaunprātīgais robottīkls tika izmantots, lai uzlauztu kontus, veiktu finanšu krāpšanu un veiktu citus kibernoziegumus. Brazīlijā Qakbot nozaga datus un finanšu akreditācijas datus.
redzēt vairāk
BRĪDINĀJUMS! Populārās vietnes izplatītais vīruss APDRAUD datu drošību…
Drīzumā būs iespēja DZĪVOT uz Mēness; saprast, kā un kāpēc
FIB direktors Kristofers Vejs 29. augustā paziņoja, ka ASV aģentūrai starptautiskas operācijas ietvaros izdevies demontēt Qakbot infrastruktūru. "FIB ir neitralizējis šo tālejošo noziedzīgo piegādes ķēdi, sagraujot to pašā sākumā," sacīja Vorejs.
Tikai ASV vien ļaunprātīga programmatūra uzbruka finanšu iestādēm, valdības uzņēmumiem un veselības aprūpes uzņēmumiem.
Dažos gadījumos hakeri iekasēja miljoniem dolāru, lai atgrieztu upuru sistēmu vai datus. Policijas rīcībā izdevās konfiscēt aptuveni 9 miljonus ASV dolāru no kiberuzbrukumiem.
Izmeklēšanas laikā FIB atklāja, ka noziedzīgajai sistēmai visā pasaulē jau bija pieejami vairāk nekā 700 000 datoru, no kuriem 200 000 ir tikai ASV.
Lai shēmu varētu dzēst, visu izmeklēšanas operāciju atbalstīja dažādi drošības departamenti visā pasaulē, ar Francijas, Vācijas, Nīderlandes, Rumānijas, Latvijas un Apvienotā Karaliste.
(Attēls: atklāšana)
Visa Qakbot jeb Qbot prakse tika veikta, izmantojot pikšķerēšanu, “surogātpasta e-pastus, kas saturēja ļaunprātīgus pielikumus vai saites”, teikts FIB paziņojumā.
Tādējādi, kad lietotājs lejupielādēja failu, ļaunprogrammatūra inficēja datoru, personai nezinot par noziedzīgo darbību.
Saskaņā ar ASV Federālā izmeklēšanas biroja datiem Qakbot robottīkls tika izveidots 2008. gadā un kopš tā laika ir izmantots, lai veiktu vairākus kibernoziegumus, kas radījuši miljoniem dolāru zaudējumus pasaule.
Christopher Wray arī saka, ka vīrusa darbība nodrošināja noziedzniekiem nepieciešamo digitālo infrastruktūru un kontroli "simtiem tūkstošu datoru tika izmantoti, lai veiktu uzbrukumus privātpersonām un uzņēmumiem visā pasaulē," skaidro direktors. FIB.
Visa uztveršanas darbība FIB tika veikta, novirzot trafiku uz aizsargātiem serveriem, kas uzdeva Qakbot atinstalēt.
Pat pēc drošības pasākumiem Wray uzskata, ka kiberdraudi kļūst arvien sarežģītāki un bīstamāki. Tomēr viņš arī uzskata, ka ASV kiberdrošības spēki ir arvien labāk strukturēti.