---
title: "La fine di Qakbot: un nuovo Emotet?"
description: L'operazione Duck Hunt ha portato alla chiusura della botnet Qakbot legata a numerosi attacchi ransomware a partire dal 2008.
---

[![logo](https://www.elmec.com/assets/imgs/logo-light.svg)](https://www.elmec.com)

- [Competenze](https://www.elmec.com/competenze/index.html)
- [Non eventi](https://www.elmec.com/eventi-formativi/index.html)
- [Vita in azienda](https://www.elmec.com/vita-in-azienda/index.html)
- [Burocrazia](https://www.elmec.com/burocrazia/index.html)
- [Blog](https://blog.elmec.com/)
- [Contatti](https://www.elmec.com/contatti/index.html)
- SOS Security
- [MyElmec](https://my.elmec.com/)

[![](https://www.elmec.com/assets/imgs/logo-light.svg)](https://www.elmec.com)

## Menu

- [Competenze](https://www.elmec.com/competenze/index.html)
- [Non Eventi](https://www.elmec.com/eventi-formativi/index.html)
- [Vita in azienda](https://www.elmec.com/vita-in-azienda/index.html)
- [Burocrazia](https://www.elmec.com/burocrazia/index.html)
- [Blog](https://blog.elmec.com/)
- [Contatti](https://www.elmec.com/contatti/index.html)

###### Vieni a trovarci

##### Via Pret, 1 - Brunello (VA) - a pochi KM da Milano

###### Social Media

- [LinkedIn](https://www.linkedin.com/company/elmec-informatica/)
- [Instagram](https://www.instagram.com/elmecinformatica/)
- [Facebook](https://www.facebook.com/ElmecInformatica/)

###### Contattaci

##### [0332.802.111](tel:+390332802111)

# La fine di Qakbot: un nuovo Emotet?

**gen** 07

Scritto da **Ilaria Martinelli**

Qakbot, malware attivo dal 2008, è stata una minaccia per più di 15 anni, con continue evoluzioni volte ad eludere i controlli di rilevamento. Qakbot è stato utilizzato come vettore di infezione durante diversi attacchi ransomware che hanno infettato **oltre 700.000 computer** e causato danni per centinaia di milioni di dollari. Solo negli ultimi 18 mesi le perdite hanno superato i 58 milioni di dollari. Nel corso degli anni Qakbot si è affiliato a numerose cyber gang, Conti, REvil e MegaCortex, annoverando tra le ultime anche Black Basta, di cui [abbiamo parlato in uno dei nostri articoli](https://blog.cybergon.com/posts/analisi-del-malware-qakbot/).

La botnet di Qakbot si è sviluppata attraverso **un’infrastruttura di comando e controllo** composta da migliaia di computer utilizzati per sferrare attacchi contro individui e aziende in tutto il mondo, Italia compresa.

![come-funziona-qakbot (1)](https://blog.elmec.com/hs-fs/hubfs/come-funziona-qakbot%20(1).png?width=1430&name=come-funziona-qakbot%20(1).png "come-funziona-qakbot (1)")

 

Una lunga operazione guidata dall’FBI, a cui hanno preso parte Europol e forze dell’ordine di Francia, Germania, Olanda, Regno Unito, Romania e Lettonia e nota come *“Duck Hunt”*, ne ha permesso la chiusura. La notte del 29 agosto L’FBI, dopo essersi **infiltrato nell’infrastruttura di Qakbot** e aver ottenuto il controllo di un computer utilizzato da un amministratore della cyber gang, ha definitivamente chiuso la botnet.

Quello dell’FBi è un *modus operandi* che ha preso piede con la (prima) chiusura di Emotet nel gennaio 2021, quando l’*“operazione Ladybird”* aveva visto la cooperazione di Europol ed Eurojust oltre a diverse nazioni Europee, Canada e Stati Uniti.

Durante Duck Hunt il traffico di Qakbot è stato **reindirizzato ai server controllati dall’FBI**, che ha avuto così modo di accedere e distribuire un programma di disinstallazione sui dispositivi compromessi in tutto il mondo, eliminando l’infezione ed impedendo la distribuzione di ulteriori payload dannosi. Le vittime sarebbero state ignare di questa disinstallazione fino a quando l’FBI non le ha informate tramite una notifica dell’accaduto.

Secondo un’intervista [rilasciata dal direttore Christopher Wray](https://www.fbi.gov/news/stories/fbi-partners-dismantle-qakbot-infrastructure-in-multinational-cyber-takedown), l’FBI ha individuato molti file relativi al funzionamento di Qakbot. Tra i vari documenti, è stato trovato un file denominato “payments.txt” contenente l’elenco delle vittime del ransomware, con i dettagli del sistema informatico, le date e l’importo del pagamento avvenuto.

“Qakbot era la botnet preferita da alcune delle più famigerate bande di ransomware, ma ora è stata eliminata. Questa operazione ha portato anche al sequestro di **quasi 9 milioni di dollari in criptovaluta** da parte dell’organizzazione criminale informatica Qakbot, che ora sarà messo a disposizione delle vittime”, ha affermato il procuratore americano Martin Estrada. La buona riuscita dell’operazione è stata colta ragionevolmente con entusiasmo dalle parti coinvolte, anche se ad oggi non sono stati effettuati arresti.

Wray ha aggiunto che “Tutto questo è stato reso possibile dal lavoro dedicato dell’FBI di Los Angeles, dalla nostra Divisione Cyber presso la sede dell’FBI e dai nostri partner, sia qui che all’estero. La minaccia informatica che la nostra nazione deve affrontare sta diventando ogni giorno più pericolosa e complessa. Ma il nostro successo dimostra che la nostra stessa rete e le nostre stesse capacità sono più efficaci.”

La vittoria su Quakbot potrebbe in qualche modo dover essere rivista se dovesse accadere quanto abbiamo già visto proprio con Emotet: solo 5 mesi dopo la chiusura della botnet, il malware è tornato – come si suol dire – più forte di prima e ad oggi è sempre più complesso.

Qakbot potrebbe tornare, forse diversa, probabilmente migliore.

## Ultimi post pubblicati

### Tags

- [50annidiElmec (4)](https://blog.elmec.com/tag/50annidielmec)
- [About (3)](https://blog.elmec.com/tag/about)
- [AI (3)](https://blog.elmec.com/tag/ai)
- [as400 (3)](https://blog.elmec.com/tag/as400)
- [ASSET MANAGEMENT (6)](https://blog.elmec.com/tag/asset-management)
- [automation (3)](https://blog.elmec.com/tag/automation)
- [award (3)](https://blog.elmec.com/tag/award)
- [backup (6)](https://blog.elmec.com/tag/backup)
- [business continuity (1)](https://blog.elmec.com/tag/business-continuity)
- [career (6)](https://blog.elmec.com/tag/career)
- [cloud (9)](https://blog.elmec.com/tag/cloud)
- [CMDB (3)](https://blog.elmec.com/tag/cmdb)
- [competenze (1)](https://blog.elmec.com/tag/competenze)
- [comunicato (4)](https://blog.elmec.com/tag/comunicato)
- [connect (2)](https://blog.elmec.com/tag/connect)
- [connettività (1)](https://blog.elmec.com/tag/connettività)
- [container (1)](https://blog.elmec.com/tag/container)
- [CSR (14)](https://blog.elmec.com/tag/csr)
- [cybersecurity (13)](https://blog.elmec.com/tag/cybersecurity)
- [data center (9)](https://blog.elmec.com/tag/data-center)
- [data management (5)](https://blog.elmec.com/tag/data-management)
- [data protection (5)](https://blog.elmec.com/tag/data-protection)
- [data security (4)](https://blog.elmec.com/tag/data-security)
- [device as a service (10)](https://blog.elmec.com/tag/device-as-a-service)
- [devops (4)](https://blog.elmec.com/tag/devops)
- [dex (1)](https://blog.elmec.com/tag/dex)
- [digital employee esperience (3)](https://blog.elmec.com/tag/digital-employee-esperience)
- [digital infrastructure (13)](https://blog.elmec.com/tag/digital-infrastructure)
- [digital workplace (14)](https://blog.elmec.com/tag/digital-workplace)
- [disaster recovery (4)](https://blog.elmec.com/tag/disaster-recovery)
- [elmec (18)](https://blog.elmec.com/tag/elmec)
- [Elmec Vision (1)](https://blog.elmec.com/tag/elmec-vision)
- [events (7)](https://blog.elmec.com/tag/events)
- [formazione (2)](https://blog.elmec.com/tag/formazione)
- [governance (3)](https://blog.elmec.com/tag/governance)
- [help desk (1)](https://blog.elmec.com/tag/help-desk)
- [HR (9)](https://blog.elmec.com/tag/hr)
- [hybrid cloud (3)](https://blog.elmec.com/tag/hybrid-cloud)
- [ibm (1)](https://blog.elmec.com/tag/ibm)
- [Infrastructure IT (18)](https://blog.elmec.com/tag/infrastructure-it)
- [IoT (1)](https://blog.elmec.com/tag/iot)
- [IT operation (3)](https://blog.elmec.com/tag/it-operation)
- [macchine virtuali (1)](https://blog.elmec.com/tag/macchine-virtuali)
- [managed Licensing Service (1)](https://blog.elmec.com/tag/managed-licensing-service)
- [Managed Workplace (15)](https://blog.elmec.com/tag/managed-workplace)
- [myelmec (21)](https://blog.elmec.com/tag/myelmec)
- [network (5)](https://blog.elmec.com/tag/network)
- [news (12)](https://blog.elmec.com/tag/news)
- [noleggio (7)](https://blog.elmec.com/tag/noleggio)
- [noleggio operativo (2)](https://blog.elmec.com/tag/noleggio-operativo)
- [patch (2)](https://blog.elmec.com/tag/patch)
- [patch management (2)](https://blog.elmec.com/tag/patch-management)
- [Platform Services (5)](https://blog.elmec.com/tag/platform-services)
- [postazioni di lavoro (2)](https://blog.elmec.com/tag/postazioni-di-lavoro)
- [press release (1)](https://blog.elmec.com/tag/press-release)
- [SAP (2)](https://blog.elmec.com/tag/sap)
- [sase (1)](https://blog.elmec.com/tag/sase)
- [sdwan (1)](https://blog.elmec.com/tag/sdwan)
- [security (5)](https://blog.elmec.com/tag/security)
- [servizi gestiti (17)](https://blog.elmec.com/tag/servizi-gestiti)
- [sistemi informatici (1)](https://blog.elmec.com/tag/sistemi-informatici)
- [Sostenibilità (13)](https://blog.elmec.com/tag/sostenibilità)
- [Sponsored Blog Post (5)](https://blog.elmec.com/tag/sponsored-blog-post)
- [Storage (5)](https://blog.elmec.com/tag/storage)
- [ticketing (1)](https://blog.elmec.com/tag/ticketing)
- [virtual machine (1)](https://blog.elmec.com/tag/virtual-machine)
- [vpn (1)](https://blog.elmec.com/tag/vpn)
- [workplace (9)](https://blog.elmec.com/tag/workplace)
- [ztna (1)](https://blog.elmec.com/tag/ztna)

![](https://www.elmec.com/assets/imgs/logo-light.svg)

- [LinkedIn](https://www.linkedin.com/company/elmec-informatica/)
- [Instagram](https://www.instagram.com/elmecinformatica/)
- [Facebook](https://www.facebook.com/ElmecInformatica/)

## Come possiamo aiutarti? [Contattaci.](https://www.elmec.com/contatti/index.html)

[+39 0332.802.111](tel:+390332802111)

[Note legali](https://www.elmec.com/note-legali/index.html)

[Assistenza tecnica](https://www.elmec.com/assistenza-tecnica/index.html)

###### Chi siamo

Non possiamo parlare di futuro senza raccontarti le origini. Era il 1971 quando tutto ebbe inizio. Una storia lunga quanto quella dell’informatica: c’era la perforatrice e c’eravamo noi. [Guarda come siamo diventati grandi.](https://www.elmec.com/storia/index.html)

[Lavora con noi](https://www.elmec.com/lavora-con-noi/index.html)

[Privacy Policy](https://www.iubenda.com/privacy-policy/48401532) | [Cookies Policy](https://www.iubenda.com/privacy-policy/48401532/cookie-policy) | [Informativa privacy clienti e fornitori](https://www.elmec.com/privacy/Informativa-clienti-e-fornitori-sito-GDPR.pdf) Elmec Informatica S.p.A. © 2024 - [Tutti i diritti sono riservati](https://www.elmec.com/privacy/Disclaimer-Copyright.pdf)