Démantèlement du botnet Qakbot par le FBI et partenaires

Une opération coordonnée par le FBI, en collaboration avec les autorités allemandes, néerlandaises, britanniques et françaises, a permis le démantèlement du botnet Qakbot le 26 août 2023. En France, l’Office Central de Lutte contre la Criminalité liée aux Technologies de l'Information et de la Communication (OCLCTIC) et la section J3 Cybercriminalité du parquet de Paris ont participé à cette action. L’Agence nationale de la sécurité des systèmes d’information (ANSSI) a apporté son soutien en identifiant et notifiant les victimes sur le territoire national.

Initialement conçu comme un cheval de Troie bancaire en 2008, Qakbot a évolué vers une architecture modulaire permettant son utilisation comme botnet, le vol d’authentifiants de messagerie électronique et le déploiement de codes malveillants tiers. Sa diffusion repose principalement sur des campagnes d’hameçonnage, notamment via la technique de l’« email thread hijacking », qui consiste à reprendre des fils de discussion compromis pour propager le malware.

Les opérateurs de Qakbot ont également utilisé ce botnet comme point d’entrée pour déployer des outils offensifs (Cobalt Strike, SystemBC, BruteRatel C4) et des rançongiciels (Prolock, Royal, BlackBasta). Une investigation complémentaire des systèmes infectés est donc recommandée pour détecter d’éventuelles latéralisations ou traces d’autres malwares.