FBI greift gegen Qakbot durch

Das FBI hat mit Partnern auf der ganzen Welt zusammengearbeitet, um die Infrastruktur der Qakbot-Malware unschädlich zu machen. Die Infrastruktur wurde von Cyberkriminellen zur Verbreitung von Ransomware genutzt.

Ransomware wird von Cyberkriminellen noch immer gerne genutzt, um wirtschaftliche Ziele zu verfolgen. Laut dem Forschungsbericht M-Trends 2023 war in den Ermittlungen von Mandiant im Jahr 2022 in 18 Prozent der Fälle Ransomware involviert. Vor dem Hintergrund der aktuellen Berichte zu Qakbot finden Sie nachfolgend zwei Kommentare von Mandiant für ihre weitere Berichterstattung zur freien redaktionellen Verfügung:

Sandra Joyce, VP, Mandiant Intelligence bei Google Cloud erklärt: „Ransomware ist eine große Herausforderung für die nationale Sicherheit, die wir genauso ernst nehmen müssen wie Bedrohungen durch Nationalstaaten wie Russland oder Nordkorea. Die Grundlagen des Geschäftsmodells sind solide und dieses Problem wird sich in absehbarer Zeit nicht lösen lassen. Viele der Instrumente, die uns zur Verfügung stehen, werden keine dauerhafte Wirkung haben. Diese Gruppen werden sich erholen und zurückkommen. Aber wir haben die moralische Verpflichtung, diese Operationen zu unterbrechen, wann immer es möglich ist.“

Kimberly Goody, Mandiant Senior Manager, Financial Analysis bei Google Cloud sagt: „Qakbot ist eine seit mehr als zehn Jahren bestehende Operation, die sich mit der Zeit angepasst und weiterentwickelt hat. Anfangs konzentrierte sie sich auf traditionellen Bankbetrug. Später verlagerte sie ihren Schwerpunkt auf die Unterstützung von Ransomware-Intrusionen. Jede Beeinträchtigung dieser Operationen wird begrüßt, weil sie zu Störungen innerhalb des Ökosystems und zu Unterbrechungen führt, die die Akteure dazu veranlassen können, andere Partnerschaften zu schließen – selbst wenn die Unterbrechung nur vorübergehend ist. Akteure, die Qakbot für Ransomware-Intrusionen genutzt haben, könnten sich zum Beispiel auf Untergrund-Communities als Anbieter von Erstzugängen verlegen, was in naher Zukunft zu noch vielfältigeren Erstzugangstaktiken führen kann.“

www.mandiant.de