Qakbot, un malware de proporciones devastadoras fue señalado como uno de los virus más peligrosos de los últimos años debido a su asombrosa capacidad de propagación. Este virus infectó a innumerables víctimas a lo largo de los años, comprometiendo sus sistemas y robando información valiosa.
Los hackers detrás de Qakbot emplean tácticas de ingeniería social para dirigirse a sus objetivos, enviando correos electrónicos no deseados que contienen archivos adjuntos o enlaces maliciosos. Una vez que una víctima cae en la trampa y descarga el archivo o hace clic en el enlace, el malware se infiltra en la computadora de la víctima, convirtiéndola en parte de una botnet. Estas botnets son redes de computadoras controladas a distancia por los hackers, permitiéndoles hacer una serie de actividades maliciosas, como la instalación de malware adicional y el robo de datos.
United States Attorney Martin Estrada, accompanied by Donald Alway, the assistant director in charge of the FBI's Los Angeles Field Office, federal prosecutors and other law enforcement officials, addresses the media about the DOJ and FBI's Qakbot cybercrime takedown. pic.twitter.com/Z3sLAiAyGZ
— US Attorney L.A. (@USAO_LosAngeles) August 29, 2023
Desde su primera aparición en 2008, Qakbot continúa expandiéndose, afectando a numerosos individuos y organizaciones. La botnet creada por Qakbot fue responsable de causar cientos de millones de dólares en daños en Estados Unidos, infectando más de 200,000 computadoras en el país.
Mediante un esfuerzo multinacional coordinado por el FBI y denominado “Operación Duck Hunt”, agencias de seguridad de Estados Unidos, Reino Unido, Países Bajos, Alemania, Francia, Letonia y Rumanía unieron fuerzas para neutralizar una red masiva de 700,000 computadoras infectadas por Qakbot. Para lograrlo, el FBI tomó el control del malware y lo utilizó en beneficio propio para eliminar la presencia del virus en las computadoras afectadas.
US authorities said an international law enforcement operation had taken down the notorious ‘Qakbot’ malware platform used extensively by cybercriminals in a variety of financial crimes https://t.co/ZGzpXG6ia6 pic.twitter.com/6C80ZTnkoM
— Reuters (@Reuters) August 29, 2023
La operación no solo resultó en el desmantelamiento de la red Qakbot, sino que también llevó al decomiso de 8.6 millones de dólares en criptomonedas que habían sido extorsionados por los ciberdelincuentes.
A pesar del éxito de la operación, las autoridades reconocen que es difícil determinar si otros virus infectaron las computadoras de las víctimas de Qakbot. Esto resalta la naturaleza continua y en evolución de las amenazas cibernéticas.
