美国政府刚刚帮助摧毁了一个感染了世界上最臭名昭著的恶意软件之一的大型计算机网络。据美国联邦调查局（FBI）称，由美国牵头的一项跨国行动摧毁了 Qakbot，该恶意软件侵入了全球 70 多万台电脑。
黑客通常通过向受害者发送包含恶意附件或链接的垃圾邮件来锁定 Qakbot 的目标。一旦受害者下载附件或点击链接，Qakbot 就会感染他们的计算机，然后使其成为僵尸网络的一部分，即由黑客远程控制的受感染计算机网络。从那里，坏人可以在受害者的设备上安装其他恶意软件，如勒索软件。
为了摧毁该网络，联邦调查局通过联邦调查局控制的服务器路由 Qakbot，指示美国和其他地方的受感染计算机下载卸载 Qakbot 恶意软件的软件。安装程序还将受感染的计算机从僵尸网络中分离出来，"防止通过 Qakbot 进一步安装恶意软件"。正如司法部所指出的，该行动仅限于 Qakbot 行为者安装的恶意软件，"并没有扩展到补救已安装在受害者计算机上的其他恶意软件"。
除美国外，欧洲刑警组织、法国、德国、荷兰、英国、罗马尼亚和拉脱维亚警方也参与了"猎鸭行动"。美国称，该僵尸网络造成了数亿美元的损失，感染了美国 20 多万台电脑。Qakbot 自 2008 年开始出现，过去曾被多个多产勒索软件组织利用，包括 Conti、REvil、MegaCortex 等。作为行动的一部分，司法部查获了价值 860 万美元的加密货币勒索资金。
美国联邦检察官马丁-埃斯特拉达（Martin Estrada）在一份声明中说："由司法部和联邦调查局领导的国际合作已导致 Qakbot 被捣毁，Qakbot 是有史以来最臭名昭著的僵尸网络之一，给世界各地的受害者造成了巨大损失。Qakbot是一些最臭名昭著的勒索软件团伙所选择的僵尸网络，但我们现在已经将其一网打尽"。
联邦调查局已经向 Have I Been Pwned 网站提供了他们在行动中发现的被泄露的证书，你可以在网站上输入你的电子邮件来检查你是否受到了影响。
本文内容不用于商业目的，如涉及知识产权问题，请权利人联系51Testing小编(021-64471599-8017)，我们将立即处理
