Az amerikai Szövetségi Nyomozóiroda (FBI) a világ egyik leghírhedtebb rosszindulatú szoftverével fertőzött számítógépek hatalmas hálózatát számolta fel. A műveletet több állam bűnüldöző szervezetével együttműködve hajtották végre.
Az eredmény nemcsak hasznos, de látványos is: az Qakbot („hápogó robot”) nevű kártevővel fertőzött „zombigépek” számát a szakértők 700 ezerre becsülték világszerte. A hálózatot kiépítő és üzemeltető hackerek a szokásos módszert alkalmazták: rosszindulatú mellékleteket vagy linkeket tartalmazó emaileket küldenek a felhasználóknak. Amint az áldozat letölti a mellékletet, vagy rákattint a linkre, a Qakbot megfertőzi a számítógépét, amely ezután a botnet részévé válik, és szabad prédaként várja a további rosszindulatú alkalmazások, például zsarolóprogramok telepítését.
A hálózat felszámolásához az FBI a „Kacsavadászat” („Duck Hunt”) fedőnevű akció során a Qakbot felett átvette az ellenőrzést, majd arra utasította a fertőzött számítógépeket, hogy egy olyan szoftvert töltsenek le és futtassanak, amely eltávolítja a Qakbot malware-t. A telepítőprogram a fertőzött számítógépeket le is választotta a botnetről, így a Qakbot „igazi” tulajdonosai már többé nem képesek az érintett gép irányítására. Az amerikai igazságügyi minisztérium azért figyelmeztetett: az FBI akciója csak a Qakbot szereplői által telepített rosszindulatú szoftverekre korlátozódott, és nem terjedt ki az érintett számítógépekre telepített, egyéb rosszindulatú szoftverek eltüntetésére.
A műveletben az Amerikai Egyesült Államokon kívül az Europol mellett Franciaország, Németország, Hollandia, Hollandia, az Egyesült Királyság, Románia és Lettország is részt vett. Becslések szerint ez a 2008 óta működő botnet több százmillió dolláros károkért volt felelős, és csak az Egyesült Államokban több mint 200 ezer számítógépet fertőzött meg. A Qakbot igen népszerű volt a digitális alvilágban: a nyomozók szerint több zsarolóvírus-csoport, például a Conti, a REvil és a MegaCortex is felhasználta akcióihoz. Az akció részeként a DOJ 8,6 millió dollár értékű zsarolt kriptovalutát foglalt le.
