Opération Duck Hunt (Qakbot, 2023)
Opération internationale menée par le FBI en août 2023 qui a pris le contrôle du réseau de machines infectées Qakbot et l'a désinstallé à distance de plus de 700 000 ordinateurs.
Qakbot était un logiciel d'accès initial : il infectait des ordinateurs par courriel piégé, puis revendait ou louait cet accès à des groupes de rançongiciel qui menaient l'attaque proprement dite. Frapper ce maillon revient à couper l'approvisionnement de nombreux groupes à la fois. Les enquêteurs ont redirigé le trafic du réseau vers des serveurs du FBI, qui ont envoyé aux machines infectées une commande de désinstallation, avec l'autorisation d'un juge. Le procédé, qui consiste à agir sur les ordinateurs de victimes sans leur accord pour les nettoyer, pose des questions de droit, mais il a supprimé une infrastructure criminelle entière en quelques jours. Pour l'assurance, il montre qu'une partie de la fréquence des sinistres de rançongiciel dépend de la pression policière sur quelques fournisseurs d'accès.
Le 29 août 2023, le département de la Justice a annoncé l'opération, menée avec la France, l'Allemagne, les Pays-Bas, le Royaume-Uni, la Roumanie et la Lettonie : plus de 700 000 ordinateurs infectés ont été libérés et environ 8,6 millions de dollars de cryptoactifs saisis.
Duck Hunt, Qakbot, Qbot, démantèlement de Qakbot
Suivez la recherche
Une lettre par semaine. En tête, la note de souscription de la semaine, quand il en paraît une : une décision datée et argumentée, signée de Paul Bernardski. Ensuite, ce que l'observatoire a publié en risque cyber, en risque politique et en assurance. Sans compte, sans suivi.
Pas de spam, désinscription en un clic, aucune donnée revendue.