Desmantelan la infraestructura de Qakbot, un 'malware' empleado para el robo de datos financieros y criptomonedas

Qakbot es un 'malware' activo desde 2007, conocido también como QBot y Pinkslipbot, que se propagaba a través de 'emails' con enlaces o hipervínculos maliciosos con los que conseguía infectar el equipo informático de la víctima.

Una vez infectado, el 'malware' podía ejecutar troyano o un 'ransomware -que bloquea el equipo o sistema para robar datos y solicitar un pago a cambio de su liberación-, hacer que el equipo formara parte de una 'botnet', controlada por un cibercriminal, o acceder a las credenciales de acceso a servicios financieros guardadas en los navegadores.

Precisamente, y como informan desde Europol en una nota de prensa, el principal objetivo de este 'malware' era el robo de datos financieros, y ha llegado a infectar unos 700.000 ordenadores en todo el mundo. Se estima que ha robado cerca de 8 millones de euros en criptomonedas.

También se ha identificado en campañas de 'ransomware' contra infraestructuras críticas y empresas, y detectado cerca de 30 servidores en Europa, América, Asia y África que facilitaban su actividad global.

Europol se ha encargado de coordinar la operación internacional que ha permitido desmantelar la infraestructura de Qakbot, y que ha contado con el respaldo de Eurojust y de las autoridades judiciales y policiales de Francia, Alemania, Letonia, Países Bajos, Rumanía, Reino Unido y Estados Unidos.