Ermittler zerschlagen großes Schadnetzwerk in Deutschland / Foto: Andrew CABALLERO-REYNOLDS - AFP/Archiv
-
Tokio: Chinesische Kampfflugzeuge nehmen japanische Jets ins Visier
-
Kings siegen ohne Schröder - Meilenstein für Harden
-
Kantersieg für Draisaitls Oilers: "Beste 40 Minuten der Saison"
-
Miami feiert - Müller trotzig: "Reise ist noch nicht zu Ende"
-
Merz sagt Israel bei Antrittsbesuch Unterstützung zu - sieht aber auch Differenzen
-
Mindestens 25 Tote bei Brand in Nachtclub in indischem Bundesstaat Goa
-
Glaube "unnormal groß": DHB-Frauen heiß aufs Viertelfinale
-
Übermächtige Bayern: "Wir gucken natürlich auf die Konkurrenz"
-
SID-Aufwärmrunde: Vier Kernpunkte für das Rennen in Abu Dhabi
-
Toppmöller entschuldigt sich: "Ganz, ganz schlechte Leistung"
-
Mindestens 23 Tote bei Brand in Club in indischem Bundesstaat Goa
-
Merz trifft Netanjahu bei Antrittsbesuch in Jerusalem
-
Parlamentswahl in Hongkong: Wahlrecht lässt nur Kandidatur von "Patrioten" zu
-
Gottschalks Karriereende: Der Großmeister des Überziehens tritt vorzeitig ab
-
Müller geschlagen: Messis Miami ist MLS-Meister
-
Maglica trifft hinten und vorne: Darmstadt bezwingt Karlsruhe
-
Merz sagt Israel bei Antrittsbesuch weitere Unterstützung zu
-
Hamas erklärt Bereitschaft zur Entwaffnung unter Bedingungen
-
Viel Applaus für Thomas Gottschalk bei letzter Samstagabend-Show
-
Ukraine und USA setzen Gespräche fort - Selenskyj: Einigkeit über nächste Schritte
-
Leipziger Ausrufezeichen: RB überrollt Frankfurt
-
Merz wirbt bei Nahost-Besuch für neue Friedensordnung
-
BSW wählt bei Parteitag in Magdeburg neue Spitze: De Masi folgt auf Wagenknecht
-
Nächste WM-Party: DHB-Frauen bereit fürs Viertelfinale
-
Merz wirbt bei Nahost-Besuch für neue Friedensordnung – Kanzler in Israel gelandet
-
Keine "Nachtschichten": DFB-Team startet in Houston in die WM
-
Treffen mit Merz, Macron, Starmer und Selenskyj zum Ukraine-Krieg am Montag
-
Eisschnelllauf: Sonnekalb erneut auf dem Podest
-
BSW gibt sich bei Parteitag neuen Namen - ohne Wagenknecht
-
Kane mit Dreierpack: Bayern unterstreichen ihre Klasse
-
In letzter Sekunde: St. Pauli holt Punkt in Köln
-
Wagner ist weg, Augsburg gewinnt
-
BSW-Gründerin Wagenknecht: "Sind in schwierigster Phase unserer Parteigeschichte"
-
Wendelin mit Wumms: Thannheimer fliegt auf Platz zwei
-
Platz zwei hinter Prevc: Raimund springt in Wisla aufs Podest
-
Merz zu Beginn von Nahost-Reise in Jordanien eingetroffen
-
Vor McLaren-Duo: Verstappen sichert sich die Pole
-
Butterpreis sinkt weiter - 250 Gramm bei Lidl und Norma für 99 Cent
-
Elversberg holt Big Points im Verfolgerduell
-
BSW entscheidet bei Bundesparteitag in Magdeburg über Nachfolge von Wagenknecht
-
DOSB-Präsidium erhält ab 2027 Vergütung
-
Vier Zivilisten und ein Soldat bei Gefechten zwischen Afghanistan und Pakistan getötet
-
Nobelinstitut: Venezolanerin Machado will für Friedensnobelpreis nach Oslo reisen
-
Weikert zu Fördergesetz: "Bitte nie gegen den Sport"
-
"Sensationell": Loch feiert Auftaktsieg in Winterberg
-
Abu Dhabi: Russell vor Norris und Verstappen
-
Rodeln: Loch feiert Auftaktsieg in Winterberg
-
DOSB: Bewertungssystem für Olympia-Bewerberranking beschlossen
-
Merz zu Antrittsbesuchen in Jordanien und Israel abgeflogen
-
"Macht euch keine Sorgen": Thomas Gottschalk wendet sich an seine Fans
Ermittler zerschlagen großes Schadnetzwerk in Deutschland
Ermittler aus mehreren Ländern haben das Schadsoftwarenetzwerk Qakbot übernommen und zerschlagen. Die Serverinfrastruktur für die Software befand sich in Deutschland, wie das Bundeskriminalamt am Mittwoch in Wiesbaden mitteilte. Die Betreiber und Administratoren seien bislang unbekannt, gegen sie werde unter anderem wegen des Verdachts der banden- und gewerbsmäßigen Erpressung ermittelt.
Qakbot, auch bekannt unter den Namen Qbot und Pinkslipbot, galt als eine der gefährlichsten Schadsoftwares weltweit. Für die Verbreitung und Steuerung wurde eine sogenannte Command-and-Control-Infrastruktur genutzt. Bei dieser Technik werden schadhafte E-Mail-Anhänge oder Hyperlinks verbreitet.
Beim Öffnen dieser Anhänge und Links breitet sich die Schadsoftware im betroffenen System aus und leitet Daten an die Täter weiter. Der so infizierte Computer wird Teil des Botnetzes. Qakbot lädt anschließend weitere Schadsoftware nach, um Daten zu verschlüsseln. Damit wurden Opfer erpresst.
Dem kontrollierten Botnetz gehörten allein 2022 über 700.000 Systeme an. Ransomwaregruppen nutzten Qakbot als Türöffner für ihre Angriffe, wodurch Schäden für Unternehmen, das Gesundheitswesen und Regierungsbehörden in Höhe von mehreren hundert Millionen Euro entstanden.
Die Ermittler übernahmen die Infrastruktur und entzogen den Tätern dauerhaft den Zugriff auf die Systeme. Alle in Deutschland befindlichen Systeme der Qakbot-Infrastruktur wurden beschlagnahmt.
Seit dem Sommer 2022 wurde in Deutschland ermittelt. Zuvor hatten bereits US-Behörden Ermittlungen aufgenommen. Auch weitere europäische Strafverfolgungsbehörden waren beteiligt.
W.Nelson--AT
