根據美國聯邦調查局（FBI）的最新消息，美國政府在與多國合作下成功摧毀了一個由Qakbot惡意軟體感染的大型電腦網路。這一惡意軟體已經感染了全球超過70萬部電腦。
Qakbot通常通過發送含有惡意附件或鏈接的垃圾郵件來攻擊受害者。一旦受害者下載附件或點擊連接，他們的電腦就會被感染，成為由黑客遠程控制的「殭屍網路」的一部分。黑客隨後可以在受害者的設備上安裝額外的惡意軟體，例如勒索軟體。
Today,#FBIDirector Christopher Wray announced a Bureau-led operation that crippled a long-running botnet. Just in the past year, this botnet infected approximately 700,000 computers. Learn how the FBI restored control to victims:https://t.co/RVEwdGBFzupic.twitter.com/yCXhK5pDtl
— FBI (@FBI)August 29, 2023
為了摧毀這一網路，FBI將Qakbot引跳轉至由FBI控制的伺服器，並指示在美國和其他地方感染的電腦下載卸載Qakbot的軟體。這一行動僅限於由Qakbot行為者安裝的惡意軟體，並未延伸至解決受害者電腦上已經安裝的其他惡意軟體。
除了美國外，這一行動名為「Duck Hunt」的行動還涉及歐洲刑警組織、法國、德國、荷蘭、英國、羅馬尼亞和拉脫維亞。美國表示，這一殭屍網路對全球造成了數億美元的損失，並在美國感染了超過20萬台電腦。作為行動的一部分，美國司法部沒收了價值860萬美元的加密貨幣。
美國檢控官馬丁·埃斯特拉達（Martin Estrada）在一份聲明中表示：「由司法部和FBI領導的國際合作夥伴關係已經成功摧毀了Qakbot，這是有史以來最臭名昭著的殭屍網路之一，對全球受害者造成了巨大的損失。」
FBI已經將在行動中發現的受影響憑證提供給了「Have I Been Pwned」網站，用戶們可以在該網站上輸入電子郵件以檢查是否受到影響。荷蘭國家警察也已將受影響的憑證添加到其「Check Your Hack」網站上。
數據源：The Verge
