Csütörtökön, több hónapnyi megfeszített munka után a Symantec kutatói sikeresen bejutottak a Quakbot féregvírus lopott adatait tároló hat szerverből kettőbe. Amit ott találtak, az óriási fejfájást okozhat az angliai National Health Service (kb SZTK) betegeinek. A jelek szerint ugyanis legalább ezeregyszáz belső gépet fertőzött meg a vírus.

Az adatokra éhes féreggel ráadásul szinte bármelyik ma kapható vírusirtó elbánik. Így hát érthető, ha a történtek után tovább csökken az egészségügy iránti bizalom. A fertőzés sajnos nem korlátozódik egy-két gócpontra, hanem számos alhálózatot fertőzött meg sikeresen.

Ugyan a kutatók szerint a felügyeletük alatt álló szerverekre nem érkezett olyan adat, amely az egészségügyet érintő adatlopásra utal, a botnet könnyen kirámolhatná az ottani adatbázisokat. A Symantec két hétig tartó megfigyelése alatt mintegy négy gigabájt lopott adat áramlott át a két szerveren. Mivel ezek azonban csak a hálózat töredékét látják el, a valós mennyiség ennek valószínűleg többszöröse.

A Quakbot az Internet Explorer és az Apple QuickTime sebezhetőségeit kihasználva, áldozatait fertőző weboldalakra csalva terjed. A kutatók elmondása szerint azonban a helyi hálózaton önmagától is képes terjedni. Ezt azonban lassan teszi, nehogy felhívja magára a figyelmet.

A fertőzött gépen a vírus átnézi a böngészési előzményeket, a banki jelszavakat, felhasznált bankkártya adatait, az automatikus kitöltésben tárolt adatokat és jelszavakat, majd mindezt feltölti az egyik szerverre. Ugyan a botnet elsődleges célpontjai az otthoni felhasználók, nem ritka a vállalati vagy kormányzati fertőzés sem. Az angliai NHS mellet brazil kormányzati gépek is jelentettek a Symantec által befogott szervereknek.