Démantèlement du botnet Qakbot (15 septembre 2023)

Le CERT-FR rapporte l'opération internationale menée le 26 août 2023 visant le démantèlement du botnet Qakbot (Qbot), présente son historique et ses capacités (vol d'identifiants, enrôlement dans un botnet, distribution via phishing et « email thread hijacking », déploiement d'outils offensifs et de rançongiciels), et fournit des recommandations détaillées pour identifier les machines compromises, rechercher une compromission plus large, remédier aux infections et durcir la défense (isolement, réinstallation, changement de secrets, restrictions d'exécution et surveillance renforcée).