Ermittler zerschlagen großes Schadnetzwerk in Deutschland / Foto: Andrew CABALLERO-REYNOLDS - AFP/Archiv
-
Regierungspartei siegt wie erwartet bei Parlamentswahl in Kasachstan
-
EU-Abgeordneter Glucksmann kandidiert bei Präsidentschaftswahl in Frankreich
-
Selenskyj: Ukraine war nicht an Anschlägen auf Nord-Stream-Pipelines beteiligt
-
Abschluss der 250-Jahr-Feierlichkeiten: Trump veranstaltet Autorennen in Washington
-
Palast: Gesundheitszustand von Norwegens König Harald V. hat sich verschlechtert
-
Freiburg siegt souverän in Düsseldorf
-
Hunderte Asylsuchende sollen auf griechische Ägäisinseln verlegt werden
-
"Der helle Wahnsinn": Hockey-Männer buchen das Halbfinale
-
Sieg gegen Australien: Hockey-Männer buchen das Halbfinale
-
Nordische und baltische Staats- und Regierungschefs zu Solidaritätsbesuch in Kiew
-
15-Jähriger soll eigenen Vater getötet haben: Untersuchungshaft wegen Mordverdachts
-
Debatte um Unterstützung durch BSW: AfD-Bundeschef Chrupalla zurückhaltend
-
Geglücktes Lustrinelli-Debüt: Union müht sich in zweite Runde
-
Gladbach mit lockerem Sieg beim Fünftligisten Schott Mainz
-
Schneller Tietz-Hattrick: Mainz ohne Probleme auf dem Dorf
-
Norris gewinnt erneut - Horror-Heimspiel für Verstappen
-
Reit-WM: Deutsches Spring-Trio verpasst Podium zum Abschluss
-
Abschluss der 250-Jahr-Feierlichkeiten: Autorennen in Washington
-
Selenskyj warnt vor Spaltung der Ukraine durch Wahlen im Krieg
-
Tausende Schweden demonstrieren vor Parlamentswahl für mehr Klimaschutz
-
Deutschland Tour: Del Toro feiert Gesamtsieg
-
Diamond League: Ansah chancenlos - Hummel stark
-
Merz verteidigt Kurs vor Kabinettsklausur: "Wir lassen uns nicht beirren"
-
Ukraine nimmt nach Wildberries auch russischen Onlinehändler Ozon ins Visier
-
DFB-Kontrollausschuss untersucht Ausschreitungen in Mannheim
-
AfD-Chefin Weidel will aus Euro aussteigen und Deutschlands Grenzen "zumachen"
-
Humanoide Roboter brechen bei Weltmeisterschaften in China menschliche Rekorde
-
Heftiger Unfall: Verstappen fliegt in Zandvoort ab
-
Drei Verletzte bei koordinierten Brandanschlägen im Süden Thailands
-
Heidenheim blamiert sich im DFB-Pokal
-
FIFA-Machtkampf: Der Norden gegen Infantino
-
Konzernchef Blume nennt Lage bei VW "mehr als kritisch"
-
Rheinpegel erholen sich von Tiefstständen - Niveau aber weiterhin niedrig
-
Betrunkener greift zu Akku-Schere - Hecke von Anwohner in Lüneburg verunstaltet
-
"Tsunami für das Land": Selenskyj warnt vor Spaltung der Ukraine durch Wahlen im Krieg
-
Fußballer des Jahres: Kane, Gwinn und Kompany geehrt
-
Gesundheitsminister will nicht bei Rentenansprüchen pflegender Angehöriger sparen
-
Präsident Peseschkian: Iran "hat gerade mit vielen Schwierigkeiten zu kämpfen"
-
Hinweise auf Markteinführung von selbstfahrendem Taxi von Tesla verdichten sich
-
Nach Vorwürfen des Drogenhandels: Mexikanischer Gouverneur lässt Amt erneut ruhen
-
Gewerkschaft droht mit Streik in Bahnverkehr - Gesetz zu Sicherheit muss kommen
-
Mihambo muss nach Verletzung Saison beenden
-
Selenskyj: Wahlen im Krieg würden die Ukraine "spalten"
-
Frau an Alsterwanderweg in Hamburg getötet: Polizei fasst 22-jährige Verdächtige
-
Segeljacht kentert vor Büsum: Drei Schiffbrüchige aus Nordsee gerettet
-
Kasachstan wählt erstmals nach Verfassungsreform neues Parlament
-
Mann fährt auf Autodach mit: Polizei stoppt riskante Tour in Baden-Württemberg
-
Masters in Cincinnati: Pegula fordert Gauff, Premiere für Fils
-
"Unglücklicher Fehler": Münchner Fußball-Stadion auf Medaille für Marathon-Läufer in Sydney
-
Handels-"Krieg": Kanada kontert US-Zölle
Ermittler zerschlagen großes Schadnetzwerk in Deutschland
Ermittler aus mehreren Ländern haben das Schadsoftwarenetzwerk Qakbot übernommen und zerschlagen. Die Serverinfrastruktur für die Software befand sich in Deutschland, wie das Bundeskriminalamt am Mittwoch in Wiesbaden mitteilte. Die Betreiber und Administratoren seien bislang unbekannt, gegen sie werde unter anderem wegen des Verdachts der banden- und gewerbsmäßigen Erpressung ermittelt.
Qakbot, auch bekannt unter den Namen Qbot und Pinkslipbot, galt als eine der gefährlichsten Schadsoftwares weltweit. Für die Verbreitung und Steuerung wurde eine sogenannte Command-and-Control-Infrastruktur genutzt. Bei dieser Technik werden schadhafte E-Mail-Anhänge oder Hyperlinks verbreitet.
Beim Öffnen dieser Anhänge und Links breitet sich die Schadsoftware im betroffenen System aus und leitet Daten an die Täter weiter. Der so infizierte Computer wird Teil des Botnetzes. Qakbot lädt anschließend weitere Schadsoftware nach, um Daten zu verschlüsseln. Damit wurden Opfer erpresst.
Dem kontrollierten Botnetz gehörten allein 2022 über 700.000 Systeme an. Ransomwaregruppen nutzten Qakbot als Türöffner für ihre Angriffe, wodurch Schäden für Unternehmen, das Gesundheitswesen und Regierungsbehörden in Höhe von mehreren hundert Millionen Euro entstanden.
Die Ermittler übernahmen die Infrastruktur und entzogen den Tätern dauerhaft den Zugriff auf die Systeme. Alle in Deutschland befindlichen Systeme der Qakbot-Infrastruktur wurden beschlagnahmt.
Seit dem Sommer 2022 wurde in Deutschland ermittelt. Zuvor hatten bereits US-Behörden Ermittlungen aufgenommen. Auch weitere europäische Strafverfolgungsbehörden waren beteiligt.
P.Tamimi--SF-PST