美国起诉与勒索软件攻击有关的Qakbot僵尸网络领导人

美国政府起诉了俄罗斯国民Rustam Rafailevich Gallyamov,他是Qakbot僵尸网络恶意软件操作的领导者,该操作破坏了70多万台计算机并启用了勒索软件攻击。

根据法庭文件,Gallyamov于2008年开始开发Qakbot(也称为Qbot和Pinkslipbot),并将其部署为创建由数千台受感染计算机组成的网络。

随着时间的推移,围绕Qakbot组建了一个开发团队,但起诉书指出,其他恶意软件也是在Gallyamov的领导下创建的。

大约十年来,Gallyamov使用Qakbot作为银行木马,具有蠕虫功能,恶意软件滴管或后门,也可以记录按键。

从2019年开始,Qakbot成为来自Conti,ProLock,Egregor,REvil,RansomExx,

MegaCortex,Doppelpaymer,Black Basta和Cactus等臭名昭着的团伙的许多勒索软件攻击的初始感染媒介。

据称,为了提供初步准入,Gallyamov收到了受害者支付的赎金的一部分。付款根据与每个勒索软件组的安排而有所不同。

超过2400万美元被查封数字资产

根据起诉书,Qakbot感染导致全球数百名勒索软件受害者。该名单包括私营公司,医疗保健提供者和政府机构。

妥协造成了数亿美元的损失。在短短18个月内,经济损失超过5800万美元。

2023年,Qakbot僵尸网络在入侵其部分基础设施并控制Qakbot管理员使用的一台计算机后被FBI拆除。

尽管如此,Gallyamov继续进行恶意行动,并“在2025年1月对美国受害者进行了垃圾邮件炸弹袭击”。

今天早些时候,司法部对调查期间从Gallyamov查获的超过2400万美元的加密货币提出了没收投诉。

上个月,联邦调查局查获了更多的非法资产 – 30个比特币和70万美元的USDT代币,按今天的汇率计算价值超过400万美元。

执法行动是与“终结者行动”一起采取的,这是一项国际努力,导致扣押了多个僵尸网络和恶意软件加载器使用的100多台服务器(例如。IcedID,Pikabot,Trickbot,Bumblebee,Smokeloader和SystemBC。