FBI ทำลายมัลแวร์ที่บุกรุกคอมพิวเตอร์ 700,000 เครื่องในบราซิลและทั่วโลก เช็คเอาท์!

การโจมตีทางไซเบอร์เป็นวิธีปฏิบัติที่แพร่หลายและซับซ้อนมากขึ้นในโลกดิจิทัล อย่างไรก็ตาม, หนึ่งในมัลแวร์ที่ใช้มากที่สุดในบราซิลและทั่วโลกถูกปิดการใช้งานโดย FBI.

บอตเน็ตที่เป็นอันตรายถูกใช้เพื่อแฮ็กเข้าสู่บัญชี กระทำการฉ้อโกงทางการเงิน และก่ออาชญากรรมทางไซเบอร์อื่นๆ ในบราซิล Qakbot ขโมยข้อมูลและข้อมูลรับรองทางการเงิน

เมื่อวันที่ 29 สิงหาคม ผู้อำนวยการ FBI คริสโตเฟอร์ เรย์ ประกาศว่าหน่วยงานของสหรัฐฯ ได้จัดการรื้อโครงสร้างพื้นฐานของ Qakbot ในปฏิบัติการระหว่างประเทศแล้ว “FBI ได้ต่อต้านห่วงโซ่อุปทานทางอาญาที่กว้างขวางนี้ และทำลายมันลง” Wray กล่าว

ในสหรัฐอเมริกาเพียงประเทศเดียว มัลแวร์โจมตีสถาบันการเงิน บริษัทรัฐบาล และบริษัทด้านการดูแลสุขภาพ

ในบางกรณี แฮกเกอร์เรียกเก็บเงินหลายล้านดอลลาร์เพื่อส่งคืนระบบหรือข้อมูลของเหยื่อ การดำเนินการของตำรวจสามารถยึดเงินได้ประมาณ 9 ล้านเหรียญสหรัฐ การโจมตีทางไซเบอร์.

ในระหว่างการสอบสวน FBI ระบุว่าระบบอาชญากรสามารถเข้าถึงคอมพิวเตอร์มากกว่า 700,000 เครื่องทั่วโลก โดย 200,000 เครื่องอยู่ในสหรัฐอเมริกาเพียงประเทศเดียว

เพื่อให้สามารถยุติโครงการได้ การดำเนินการสืบสวนทั้งหมดจึงได้รับการสนับสนุนจากฝ่ายต่าง ๆ หน่วยงานรักษาความปลอดภัยทั่วโลก โดยได้รับการสนับสนุนจากฝรั่งเศส เยอรมนี เนเธอร์แลนด์ โรมาเนีย ลัตเวีย และ สหราชอาณาจักร

(ภาพ: การเปิดเผยข้อมูล)

ทำความเข้าใจวิธีการทำงานของ Qakbot

แนวทางปฏิบัติทั้งหมดของ Qakbot หรือ Qbot ดำเนินการผ่านฟิชชิ่ง “อีเมลขยะที่มีไฟล์แนบหรือลิงก์ที่เป็นอันตราย” คำแถลงของ FBI ระบุ

ดังนั้น เมื่อผู้ใช้ดาวน์โหลดไฟล์ มัลแวร์จะติดคอมพิวเตอร์โดยที่บุคคลไม่ทราบถึงการกระทำผิดทางอาญา

จากข้อมูลของสำนักงานสืบสวนกลางแห่งสหรัฐอเมริกา บอตเน็ต Qakbot ถูกสร้างขึ้นในปี 2551 และนับตั้งแต่นั้นเป็นต้นมา ถูกนำมาใช้เพื่อก่ออาชญากรรมทางไซเบอร์หลายครั้งซึ่งสร้างความสูญเสียนับล้านดอลลาร์ โลก.

คริสโตเฟอร์ เรย์ยังกล่าวอีกว่าการกระทำของไวรัสทำให้เกิดโครงสร้างพื้นฐานดิจิทัลที่อาชญากรต้องการและสามารถควบคุมได้ “คอมพิวเตอร์หลายแสนเครื่องเคยโจมตีบุคคลและบริษัททั่วโลก” ผู้อำนวยการอธิบาย ของเอฟบีไอ

การดำเนินการจับภาพทั้งหมด เอฟบีไอ ทำได้โดยการเปลี่ยนเส้นทางการรับส่งข้อมูลไปยังเซิร์ฟเวอร์ที่ได้รับการป้องกันซึ่งสั่งให้ถอนการติดตั้ง Qakbot

แม้หลังจากการดำเนินการด้านความปลอดภัย Wray เชื่อว่าภัยคุกคามทางไซเบอร์มีความซับซ้อนและอันตรายมากขึ้น อย่างไรก็ตาม เขายังถือว่ากองกำลังรักษาความปลอดภัยทางไซเบอร์ของสหรัฐฯ มีโครงสร้างที่ดีขึ้นเรื่อยๆ