Inteligência de Ameaças Cibernéticas da BlackBerry

Um agente de ameaças com motivação financeira está atacando bancos mexicanos e entidades de comércio de criptomoedas com uma versão modificada do AllaKore RAT – uma ferramenta de acesso remoto de código aberto. As iscas usam esquemas de nomes do Instituto Mexicano do Seguro Social (IMSS). Os atacantes parecem estar mais interessados ​​em grandes empresas, muitas com receitas brutas superiores a 100 milhões de dólares, que reportam diretamente ao departamento IMSS do governo mexicano.

A derrubada do Qakbot por ação conjunta do Departamento de Justiça dos EUA com o FBI foi uma operação multinacional que culminou em disrupção de uma das famílias de malware e botnets mais antigas. Mundialmente, 700.000 computadores foram afetados, incluindo 200.000 nos EUA. Como não houve prisões, atividades novas e preocupantes sugerem que a operação policial pode ter impactado apenas os servidores C2 e deixado intacta a infraestrutura de entrega de spam dos operadores do Qakbot.

O Departamento de Justiça dos EUA e o FBI lançaram uma derrubada conjunta do Qakbot, causando repercussões nas comunidades mundiais de aplicação da lei e de crimes cibernéticos. Com o codinome Operação Duck Hunt, a operação internacional coordenada permitiu que as autoridades assumissem o controle da infraestrutura on-line do Qakbot. A força-tarefa removeu o malware de 700.000 máquinas infectadas.