Befellegzett a legdurvább botnetnek
Nagyon komoly sikerről számolt be az FBI, amikor közölte, hogy megbénult a dollármilliós károkat okozó Qakbot botnet.
A Qakbot (más néven Qbot vagy Pinkslipbot) trójai program 2008 óta ismert. Kezdetben banki adatok eltulajdonítására, illetve felhasználónevek, jelszavak, valamint bank- és hitelkártya adatok gyűjtésére használták az elkövetők, akik az évek során egyre inkább egyéb vírusok terjesztésére helyezték át a hangsúlyt. Oly annyira, hogy a fertőzött számítógépekből felépített botnetjük elnyerte egyebek mellett a hírhedt Conti, ProLock, Egregor, REvil, RansomExx zsaroló programok mögött meghúzódó kiberbandák tetszését is, amelyek sajnos alaposan ki is használták a Qakbot erőforrásait. Ezek az erőforrások pedig nagyon jelentősek voltak, amit mi sem igazol jobban, mint hogy napjainkban már legalább 700 ezer fertőzött számítógép csatlakozott a kártékony hálózathoz.
A Qakbot az évek során legalább 40 különféle zsarolóvírust terjesztett, és olyan támadásokhoz járult hozzá, amelyek többek között egészségügyi intézményeket, kormányzati ügynökségeket, pénzügyi szervezeteket, de még kritikus infrastruktúrákat is sújtottak. Egyes visszafogott becslések szerint a botnet által okozott károk nagysága összességében több százmillió dollárra rúg.
A fentiek figyelembevételével nem véletlen, hogy az FBI jelentős figyelmet szentelt a Qakbot felderítésére és felszámolására. Az erőfeszítések pedig nem voltak hiábavalók, ugyanis az elmúlt napokban sikerült átvenni az irányítást a botnet felett.
Prémium előfizetéssel!
-
A WordPress egyik népszerű bővítménye kritikus veszélyességű hibát tartalmaz.
-
A Cisco ASA egy biztonsági frissítéssel gyarapodott.
-
A Google több mint 100 biztonsági javítást adott ki az Androidhoz.
-
A Djangohoz újabb biztonsági frissítés vált elérhetővé.
-
A WatchGuard Firebox Fireware OS egy biztonsági javítást kapott.
-
Súlyos sebezhetőségekre derült fény a Vim kapcsán.
-
Az AWS CLI-hez egy biztonsági javítás vált elérhetővé.
-
A Drupal CAPTCHA modulja egy biztonsági hibát tartalmaz.
-
Újabb jelentős biztonsági frisstés érkezett az IBM QRadar SIEM-hez.
-
A Google ChromeOS kritikus biztonsági hibáktól vált meg.
Az elmúlt hetekben egyre többen számolnak be arról, hogy olyan csomagot kaptak, melyet nem is rendeltek meg.
Egyetlen kiszivárgott jelszó ma már nem csak egy fiókot veszélyeztet – akár az összes többihez is hozzáférést biztosíthat a támadóknak – figyelmeztetnek az ESET kiberbiztonsági szakértői.
OLDALUNK
RSSImpresszum
Hirdetési információk
Adatvédelem
Felhasználási feltételek
Hozzászólási szabályzat