O FBI anunciou que desmantelou uma rede global de computadores hackeados usados ​​em um grande esquema de fraude

CNN
–

As agências anunciaram na terça-feira que o Federal Bureau of Investigation (FBI) e as agências europeias de aplicação da lei desmantelaram uma enorme rede de computadores hackeados que foram usados ​​para fraudar as vítimas em centenas de milhões de dólares.

O Departamento de Justiça confiscou mais de US$ 8 milhões em criptomoedas dos hackers e removeu seu código malicioso de um número não especificado de computadores infectados nos EUA e em todo o mundo, de acordo com o anúncio, que afirmava que cerca de 200.000 pessoas foram infectadas nos EUA. e 700.000 globalmente.

O Departamento de Justiça disse que isso foi um golpe para uma ferramenta de hacking conhecida como Qakbot, que tem sido usada por gangues de ransomware de língua russa para causar “danos significativos” a prestadores de saúde e agências governamentais em todo o mundo. O ministério disse que as agências policiais da França, Alemanha, Holanda e Reino Unido ajudaram no processo de remoção.

É o último passo num esforço mais agressivo do FBI nos últimos anos para atingir ferramentas comuns de hacking que permitem aos cibercriminosos roubar milhões de dólares dos americanos. O objetivo é usar todas as autoridades legais possíveis para tornar os negócios mais difíceis para os cibercriminosos que continuam a perturbar regularmente as empresas e os governos locais dos EUA.

“Este é um esforço conjunto para atingir serviços dos quais outros cibercriminosos se beneficiam em todo o mundo”, disse um alto funcionário do FBI em entrevista.

A ferramenta que o FBI tem como alvo neste caso, conhecida como botnet, é um exército de computadores infectados que os hackers costumam usar para uma variedade de golpes, bem como para hacks potencialmente devastadores. É uma forma barata de acumular energia digital que pode colocar serviços vitais, como escolas ou prestadores de cuidados de saúde, offline.

O Qakbot existe há cerca de 15 anos, mas o uso da ferramenta por mafiosos de ransomware nos últimos anos aumentou a urgência dos esforços de aplicação da lei para invadir a infraestrutura do grupo. A investigação atingiu o pico no final da semana passada, quando o FBI redirecionou o tráfego da botnet na Internet através de servidores controlados pela agência e, em seguida, ordenou que alguns computadores infectados desinstalassem o malware.

Os hackers podem reconstruir sua infraestrutura de computadores após a remoção, mas os funcionários do FBI esperam que isso leve algum tempo.

“Levou cerca de anos para montar tudo e seria difícil e demorado [the hackers] “Está se refazendo como era antes”, disse um alto funcionário do FBI, que estimou que Qaboot causou centenas de milhões de vítimas diretas ou indiretas desde 2008.

Questionado se havia mais criptomoedas detidas por agentes Qakbot para confisco, o funcionário do FBI disse que a remoção anunciada na terça-feira se concentrou na infraestrutura de computação, “mas há outro trabalho a ser feito aqui, para incluir aspectos financeiros”.