BKA meldet Zerschlagung von Schadsoftware-Netzwerk „Qakbot“

Das Bundeskriminalamt (BKA) hat die in Deutschland befindliche Serverinfrastruktur der Schadsoftware „Qakbot“ übernommen und zerschlagen. Die internationale Aktion fand unter Leitung der US-Behörden bereits am Samstag statt, wie das BKA am Mittwoch mitteilte. Das entsprechende Ermittlungsverfahren richtet sich gegen die bislang unbekannten Betreiber und Administratoren der Schadsoftware. Gegen diese bestehe unter anderem der Verdacht der banden- und gewerbsmäßigen Erpressung, hieß es weiter. „Qakbot“ gilt als eine der gefährlichsten Schadsoftwares in Deutschland und weltweit. Für die Verbreitung und Steuerung sollen die Täter eine sogenannte Command-and-Control-Infrastruktur genutzt haben, mit der sie ein Botnetz kontrollierten, das allein im letzten Jahr über 700.000 Systeme umfasste. Nach der initialen Infektion durch schadhafte E-Mail-Anhänge oder Hyperlinks breitet sich die Schadsoftware auf dem Opfersystem aus und leitet Daten an die Täter we iter. Der infizierte Computer wird somit Teil des Botnetzes, einem Netzwerk von kompromittierten Computern. Anschließend lädt „Qakbot“ weitere Schadsoftware nach, um die Daten des Computersystems zu verschlüsseln. Dies erfolgt mit dem Ziel, das Opfer zu erpressen. Laut den Behörden haben große Ransomware-Gruppierungen „Qakbot“ in der Vergangenheit als Türöffner für ihre Angriffe genutzt, durch die weltweit ein Schaden für Unternehmen, das Gesundheitswesen und Regierungsbehörden in Höhe von mehreren Hundert Millionen Euro entstanden ist. „Mit der Zerschlagung des gefährlichen Schadsoftware-Netzwerks ‚Qakbot‘ ist unseren Ermittlungsbehörden erneut ein großer und wirkungsvoller Schlag gegen die internationale Cyberkriminalität gelungen“, sagte Bundesinnenministerin Nancy Faeser (SPD). „Gerade im Bereich der Cyberkriminalität ist die Zerschlagung solcher Infrastrukturen, die gezielt aufgebaut und weltweit für kriminelle Zwecke angeboten werden, ein ganz entscheidender Faktor der Krimina litätsbekämpfung“, fügte sie hinzu. +++

Sie können uns jederzeit Leserbriefe zukommen lassen.

Diskutieren kann man auf Twitter oder Facebook

Hier können Sie sich für den fuldainfo Newsletter anmelden. Dieser erscheint täglich und hält Sie über alles Wichtige, was passiert auf dem Laufenden. Sie können den Newsletter jederzeit wieder abbestellen. Auch ist es möglich, nur den Newsletter „Klartext mit Radtke“ zu bestellen.

Newsletter bestellen