Vjedhja e 8 milionë eurove në kriptmonedha/ Si u mashtruan “viktimat”, ndërhyrja në 700 mijë kompjuterë

30 Gusht 2023, 10:45, Kosova & Bota CNA

Vjedhja e 8 milionë eurove në kriptmonedha/ Si u mashtruan

Europol ka mbështetur koordinimin e një operacioni ndërkombëtar në shkallë të gjerë që ka shkatërruar infrastrukturën e malware "Qakbot" dhe ka çuar në sekuestrimin e afro 8 milionë eurove në kriptomonedha.

Hetimi ndërkombëtar, i mbështetur gjithashtu nga Eurojust, përfshiu autoritetet gjyqësore dhe të zbatimit të ligjit nga Franca, Gjermania, Letonia, Holanda, Rumania, Mbretëria e Bashkuar dhe Shtetet e Bashkuara.

"Qakbot", i operuar nga një grup kriminelësh të organizuar kibernetikë, synoi infrastrukturën kritike dhe bizneset në shumë vende, duke vjedhur të dhëna financiare dhe kredencialet e hyrjes. Kriminelët kibernetikë e përdorën këtë malware të vazhdueshëm për të kryer ransomware, mashtrime dhe krime të tjera të aktivizuara në internet.

Aktiv që nga viti 2007, ky malware (i njohur gjithashtu si "QBot" ose "Pinkslipbot") u zhvillua me kalimin e kohës duke përdorur teknika të ndryshme për të infektuar përdoruesit dhe për të kompromentuar sistemet.

"Qakbot" depërtoi në kompjuterët e viktimave përmes "email"-eve të padëshiruara që përmbajnë bashkëngjitje me qëllim të keq ose hiperlidhje. Pasi të instalohej në kompjuterin e synuar, malware lejoi infeksione me ngarkesa të fazës tjetër, si ransomware.

Për më tepër, kompjuteri i infektuar u bë pjesë e një botnet (një rrjet kompjuterësh të komprometuar) i kontrolluar njëkohësisht nga kriminelët kibernetikë, zakonisht pa dijeninë e viktimave.

Fokusi kryesor i "Qakbot" ishte në vjedhjen e të dhënave financiare dhe kredencialeve të hyrjes nga shfletuesit e internetit.

Si funksionon "Qakbot"?

Viktima merr një "email" me një bashkëngjitje ose hiperlink dhe klikon mbi të;

"Qakbot" mashtron viktimën që të shkarkojë skedarë me qëllim të keq duke imituar një proces legjitim;

"Qakbot" ekzekuton dhe më pas instalon malware të tjerë, të tillë si Trojans bankar;

Sulmuesi më pas vjedh të dhëna financiare, informacione/grepa të shfletuesit, shtypje të tasteve dhe/ose kredencialet;

Malware të tjerë, si ransomware, vendosen në kompjuterin e viktimës.

Mbi 700 000 kompjuterë të infektuar në mbarë botën

Një numër grupesh ransomware përdorën "Qakbot" për të kryer një numër të madh sulmesh ransomware në infrastrukturën dhe bizneset kritike. Administratorët e botnet-it u siguruan këtyre grupeve akses në rrjetet e infektuara për një tarifë.

Nga hetimet rezulton se midis tetorit 2021 dhe prillit 2023, administratorët kanë marrë tarifa që korrespondojnë me afro 54 milionë euro shpërblime të paguara nga viktimat. Ekzaminimi i ligjshëm i infrastrukturës së sekuestruar zbuloi se malware kishte infektuar mbi 700 000 kompjuterë në mbarë botën. Forcat e rendit zbuluan serverë të infektuar me "Qakbot" në pothuajse 30 vende në Evropë, Amerikën Jugore dhe Veriore, Azi dhe Afrikë, duke mundësuar aktivitetin e malware në shkallë globale.

Gjatë rrjedhës së hetimit, Europol lehtësoi shkëmbimin e informacionit ndërmjet agjencive pjesëmarrëse, mbështeti koordinimin e aktiviteteve operacionale dhe financoi takime operacionale.

Europol gjithashtu ofroi mbështetje analitike duke lidhur të dhënat e disponueshme me çështje të ndryshme penale brenda dhe jashtë BE-së. Taskforca e Përbashkët e Veprimit për Krimet Kibernetike (J-CAT) në Europol gjithashtu mbështeti operacionin. Ky ekip i përhershëm operacional përbëhet nga oficerë ndërlidhës të krimit kibernetik nga vende të ndryshme, të cilët punojnë në hetime të profilit të lartë të krimit kibernetik.

Eurojust lehtësoi në mënyrë aktive bashkëpunimin gjyqësor ndërkufitar ndërmjet autoriteteve kombëtare të përfshira. Agjencia priti një takim koordinues në korrik 2023 për të lehtësuar ndarjen e provave dhe për t'u përgatitur për këtë operacion të përbashkët.