В результате совместной операции ФБР и спецслужб союзников США «Утиная охота» (Duck Hunt) ликвидирован масштабный ботнет Qakbot, охвативший 700 тысяч компьютеров по всему миру, сообщает в среду The Verge.

Хакеры заражали компьютеры жертв, отправляя им спам-письма, содержащие вредоносные вложения или ссылки — достаточно было загрузить содержимое вложения или перейти по ссылке. С этого момента заражённый компьютер контролировался злоумышленниками, которые могли устанавливать на него новые вредоносные программы.

Для нейтрализации ботнета ФБР перенаправило интернет-трафик Qakbot на контролируемые бюро серверы, дав команду заражённым компьютерам загружать программное обеспечение (ПО) для деинсталяции вредоносного ПО Qakbot. Программа ФБР также блокировала доступ заражённым машинам к ботнету, предотвратив дальнейшую установку вредоносов посредством Qakbot.

В «Утиной охоте» принимали участие специалисты Европола, Франции, Германии, Нидерландов, Великобритании и Латвии. Ботнет функционировал с 2008 года, нанеся жертвам убытков на «сотни миллионов долларов». Сетью заражённых компьютеров пользовались хакеры-вымогатели из группировок Conti, REvil, MegaCortex и других, указывается в сообщении.

См. также: Злоумышленники создали ботнет из телевизоров и холодильников >>>