Міністерство юстиції США (DOJ) подав скаргу на цивільну конфіскацію, щоб скористатися криптовалютою понад 24 мільйони доларів від Рустама Рафайвича Галліамов, російського національного, звинуваченого в розробці зловмисного програмного забезпечення Какбота.
Згідно з оголошенням 22 травня, DOJ роз’єднав звинувачення проти 48-річного Московіту з федеральним обвинуваченням. Галліамов нібито розробник зловмисного програмного забезпечення за ботнетом Qakbot.
“Сьогоднішнє повідомлення про останні дії Міністерства юстиції щодо протидії схемі зловмисного програмного забезпечення Qakbot надсилає чітке повідомлення спільноті кіберзлочинності”, – сказав Меттью Галеотті, керівник кримінального відділу Міністерства внутрішніх справ.
Галеотті підкреслив, що DOJ “вирішила притягнути до відповідальності кіберзлочинці”. Він додав, що Департамент “використовуватиме кожен юридичний інструмент”, щоб “визначити вас, стягнути звинувачення, втратити ваші недоброзичливі прибутки та порушити злочинну діяльність”.
Пов’язано: Microsoft вживає юридичних дій проти Infostealer Lumma
Понад 24 мільйони доларів США
Адвокат США Білл Ессейлі в Центральному окрузі Каліфорнії пояснив, що “кримінальні звинувачення та конфіскаційні справи, оголошені сьогодні, є частиною постійних зусиль” щодо “визначення, порушення та притягнення до підзвітних кіберзлочинців”. Він додав:
“Дія щодо конфіскації проти понад 24 мільйонів доларів у віртуальних активах також демонструє зобов’язання Міністерства юстиції до вилучення недоброзичливих активів у злочинців, щоб в кінцевому рахунку відшкодувати жертвам”.
Помічник директора, відповідальний Акіл Девіс з польового офісу ФБР Лос -Анджелеса, заявив, що Какбот був калічений агентством та його партнерами в 2023 році. Все -таки Галліамов нібито продовжував розгортати альтернативні методи, щоб запропонувати своє зловмисне програмне забезпечення потенційним партнерам.
Пов’язано: Китайський виробник принтера розповсюджує зловмисне програмне забезпечення Bitcoin – звіт
Qakbot, що використовується в глобальних атаках викупу
Галліамов нібито керував зловмисним програмним забезпеченням Qakbot ще в 2008 році. У 2019 році він нібито використовував його для зараження тисяч комп’ютерів жертв для створення так званого ботнету.
Доступ до комп’ютерів, які входили до ботнету, продавались іншим, хто заражав їх викупом, включаючи Prolock, DopplePaymer, Egregor, Revil, Conti, Name Locker, Black Bast та Cactus. У 2023 році міжнародна операція під керівництвом США порушила ботнет та зловмисне програмне забезпечення Qakbot.
У той час понад 170 біткойна (BTC) та понад 4 мільйони доларів у USDT (USDT) та USDC (USDC) StableCoins були вилучені з Галаламов. Згідно з обвинувальним актом, він та його співробітники продовжували діяльність після її порушення, застосовуючи нові методики, включаючи безпосереднє розгортання чорних бастів та кактусного викупного програмного забезпечення.
