Ermittler zerschlagen großes Schadnetzwerk in Deutschland / Foto: Andrew CABALLERO-REYNOLDS - AFP/Archiv
-
Traumstart im Schmuckkasten: Bayern entzaubern Real Madrid
-
Eintracht eiskalt im Hexenkessel: Bayern kann kommen
-
Biden: Israel und USA besprechen mögliche Angriffe auf iranische Ölanlangen
-
Von mutmaßlichen Hackern genutzte Internet-Domains in den USA beschlagnahmt
-
Klub-WM: Magdeburg verpasst historischen Titel
-
Dank Doppelpacker Hlozek: Atempause für Matarazzo
-
Großbritannien übergibt Chagos-Inseln im Indischen Ozean an Mauritius
-
WM-Vergabe nach Saudi-Arabien: Entscheidung am 11. Dezember
-
Losfee Baumgart: Magdeburg im DHB-Pokal beim THW Kiel
-
Biden: Gespräche mit Israel über mögliche Angriffe auf iranische Ölanlagen
-
Medien: Vuskovic zieht vor Schweizer Bundesgericht
-
Greenpeace warnt vor Überschwemmungen am Standort für geplante Atomreaktoren in Frankreich
-
Gemeinsamer Appell von Kretschmer, Woidke und Voigt zu Ukraine-Diplomatie
-
BVB verlängert mit Norweger Ryerson bis 2028
-
Selenskyj nutzt Rutte-Besuch in Kiew für Vorwürfe an Nato-Partner
-
Toter bei Schüssen in Bar in Göppingen - Fahndung nach Tatverdächtigem dauert an
-
Politiker fordern zum Einheitstag mehr Anerkennung für ostdeutsche Erfahrungen
-
Iran bestellt deutschen Botschafter wegen Kritik an Angriff auf Israel ein
-
Schwedischer Geheimdienst: Iran womöglich an Vorfällen nahe Israels Botschaften beteiligt
-
Pistorius betont Israels Recht auf "Schläge auf Territorium des Gegners"
-
"Kein Risiko": Mbappe verpasst Nations-League-Spiele
-
Israel droht Iran nach Raketenangriff mit Vergeltung - Gefechte im Libanon dauern an
-
Selenskyj nutzt Rutte-Besuch für Vorwürfe an Nato-Partner
-
Macron empfängt Staatschefs französischsprachiger Länder
-
EU-Kommission verklagt Ungarn wegen Gesetzes gegen ausländische Einflussnahme
-
Scholz erinnert an Härten der Wiedervereinigung für Osten
-
Medienbericht: 15-Jähriger aus Nordrhein-Westfalen soll Anschläge geplant haben
-
Tag der Deutschen Einheit: Schwesig ruft zu gemeinsamem Anpacken statt Streit auf
-
Neuer Nato-Generalsekretär Rutte zu Besuch in Kiew eingetroffen
-
Biden bekommt bei Staatsbesuch in Deutschland höchsten deutschen Orden
-
Kroos kritisiert Klub-WM: "Einfach unverantwortlich"
-
Georgiens Parlamentspräsident setzt umstrittenes LGBTQ-Gesetz in Kraft
-
Nach spektakulärem Freispruch: Japans neuer Justizminister will Todesstrafe nicht abschaffen
-
Ost-Beauftragter Schneider beklagt Dominanz städtischer Eliten
-
In München: DFB verabschiedet letzte Weltmeister
-
Nagelsmann nominiert Kleindienst und Gnabry - Baumann spielt im Tor
-
Lindner schließt vorzeitiges Ende der Ampel-Koalition nicht aus
-
Rückzug von Landeschef - Lage bei Freien Wählern in Rheinland-Pfalz spitzt sich zu
-
UN-Welternährungsprogramm warnt vor wachsender Fluchtbewegung aus Libanon
-
US-Verkehrsminister wirbt für schnelle Beendigung des Streiks der Hafenarbeiter
-
Emery: Villa hat Neuer ausgeguckt
-
Palästinensische Anti-Siedler-Organisation erhält Alternativen Nobelpreis
-
Bericht: Melania Trump spricht sich in neuem Buch für das Recht auf Abtreibung aus
-
Libanesisches Ministerium: Tote bei Angriff der israelischen Armee im Zentrum Beiruts
-
Kompany: Absolution vom Chef
-
Schult über DFB-Comeback: "Mache mir keinen großen Kopf"
-
Finanztip: Werkstattbindung in der Kfz-Versicherung spart im Schnitt elf Prozent
-
Rose nach Niederlage: "Geben uns nicht geschlagen"
-
Neuer schaut nicht gut aus, aber: "Das ist unser Spiel"
-
Biden und Harris besuchen Sturmregionen in den USA
Ermittler zerschlagen großes Schadnetzwerk in Deutschland
Ermittler aus mehreren Ländern haben das Schadsoftwarenetzwerk Qakbot übernommen und zerschlagen. Die Serverinfrastruktur für die Software befand sich in Deutschland, wie das Bundeskriminalamt am Mittwoch in Wiesbaden mitteilte. Die Betreiber und Administratoren seien bislang unbekannt, gegen sie werde unter anderem wegen des Verdachts der banden- und gewerbsmäßigen Erpressung ermittelt.
Qakbot, auch bekannt unter den Namen Qbot und Pinkslipbot, galt als eine der gefährlichsten Schadsoftwares weltweit. Für die Verbreitung und Steuerung wurde eine sogenannte Command-and-Control-Infrastruktur genutzt. Bei dieser Technik werden schadhafte E-Mail-Anhänge oder Hyperlinks verbreitet.
Beim Öffnen dieser Anhänge und Links breitet sich die Schadsoftware im betroffenen System aus und leitet Daten an die Täter weiter. Der so infizierte Computer wird Teil des Botnetzes. Qakbot lädt anschließend weitere Schadsoftware nach, um Daten zu verschlüsseln. Damit wurden Opfer erpresst.
Dem kontrollierten Botnetz gehörten allein 2022 über 700.000 Systeme an. Ransomwaregruppen nutzten Qakbot als Türöffner für ihre Angriffe, wodurch Schäden für Unternehmen, das Gesundheitswesen und Regierungsbehörden in Höhe von mehreren hundert Millionen Euro entstanden.
Die Ermittler übernahmen die Infrastruktur und entzogen den Tätern dauerhaft den Zugriff auf die Systeme. Alle in Deutschland befindlichen Systeme der Qakbot-Infrastruktur wurden beschlagnahmt.
Seit dem Sommer 2022 wurde in Deutschland ermittelt. Zuvor hatten bereits US-Behörden Ermittlungen aufgenommen. Auch weitere europäische Strafverfolgungsbehörden waren beteiligt.
P.Serra--PC