Qbot vádirat
Az amerikai Igazságügyi Minisztérium vádat emelt három orosz állampolgár ellen, akiket a Qakbot –Qbot- botnet újjáépítésével és működtetésével vádolnak a 2023-as nemzetközi felszámolási műveletet követően. A vádirat szerint a csoport több mint 62 millió dollár kárt okozott az Egyesült Államokban és más országokban, legalább 21 amerikai államot érintve. A Qakbot kezdetben banki trójaiként jelent meg, később azonban moduláris kártevővé fejlődött, amely hozzáférést biztosított zsarolóvírus-csoportok – köztük a Conti, REvil, Black Basta és Cactus – számára. A fertőzések jellemzően adathalász e-mailekkel indultak, majd a kártevő hitelesítő adatokat lopott, feltérképezte a hálózatot, oldalirányú mozgást végzett, és előkészítette a végső zsarolóvírus-támadást. A vádlottakat emellett összeesküvéssel, védett számítógépek elleni támadásokkal, elektronikus csalással és pénzmosással is megvádolták. Az ügy egy hét éven át tartó, több ország bűnüldöző szerveinek együttműködésével zajló nyomozás eredménye.
A hatóságok már nem kizárólag a zsarolóvírusok közvetlen üzemeltetőit veszik célba, hanem azokat a kezdeti hozzáférést biztosító szereplőket is, akik a fertőzési lánc első lépéseit végzik. A Qakbot évek óta a kiberbűnözői ökoszisztéma egyik legfontosabb belépési pontja volt, ezért az infrastruktúra felszámolása és az üzemeltetők elleni fellépés a teljes zsarolóvírus-ellátási lánc működését nehezíti. A vádirat egyúttal megerősíti, hogy a nemzetközi botnetek elleni fellépés ma már nemcsak technikai műveletekre, hanem hosszú távú pénzügyi nyomozásokra, infrastruktúra-felderítésre és személyi felelősségre vonásra is épül.
