SAD se žale na upravljanje globalnom cyberkriminalnom mrežom

SAD se žale na upravljanje globalnom cyberkriminalnom mrežom

U četvrtak je savezni američki Vrhovni sud objavio optužnicu protiv ruskog, koji je optužen da je vodio globalno udruženje za cyber kriminalno udruženje. Ova je banda izazvala stotine milijuna dolara širom svijeta.

Opseg cyber -kriminala

Istraga pokazuje da je grupa ciljala ljude u SAD -u i raznim ekonomskim sektorima. To se kretalo od stomatološke prakse u Los Angelesu do glazbene tvrtke u Tennesseeju.

Ponovno za žrtve

Kao dio optužnice, američko Ministarstvo pravosuđa objavilo je da radi na vraćanju više od 24 milijuna dolara kripto valuta koje su trebale ukrasti s ruskog i oduzete od strane Ministarstva.

Mjere u SAD -u protiv cyber -kriminala

Ovo je dio dugoročnog kriminalnog kaznenog progona u SAD-u zbog čega je teško privući ruske kriminalce u ucjenjivanje i ometanje američkih pružatelja kritične infrastrukture s napadima na ransomware. U srijedu je Ministarstvo pravosuđa objavilo da je zaplijenilo računalne sustave iza drugog senzacionalnog alata za hakiranje, čiji se u Rusiji također sumnja na Mastermind.

Rusija i isporuka kriminalaca

SAD i Rusija nemaju ugovor o isporuci, a Kremlj je rezerviran kada je u pitanju slijeđenje hakera na ruskom tlu sve dok ne napadaju ruske organizacije, kažu američki dužnosnici.

Uloga Rustama Gallyamova

Rafailevich Gallyamov, optužen u četvrtak, 48-godišnjak iz Moskve, optužen je da je 2008. godine razvio maligni softver zvan Qakbot kako bi zarazio stotine tisuća računala u SAD-u i širom svijeta. Ovaj zlonamjerni softver korišten je u štetnim napadima na ransomware na zdravstvene vlasti i vladine agencije, izvijestio je tužiteljima.

Ransomware i financijska dobit

Gallyamov je često primio udio prihoda od napada ransomwarea koje su drugi hakeri proveli pomoću Qakbota. Za napad ransomwarea na glazbenu kompaniju u Tennesseeju, primio je preko 300 000 dolara, navodi se u optužnici.

Reakcije i druge mjere

CNN ima rusku ambasadu u Washingtonu D.C. kako bi pitao komentar na navode. Optužnica nudi uvid u otpornu karijeru sumnjivih cyber -kriminalaca. 2023. godine, vlasti FBI -a i europskih zakona pokvarili su ogromnu mrežu računala zaraženih Qakbotom i zaplijenile milijune dolara koji su pripadali hakerima.

Skrivene metode cyber -kriminala

Nakon ovog uništenja, Gallyamov je očito tražio nove načine da ponudi svoj zloćudni softver cyber -kriminalci koji su izveli napade na ransomware. Kažu da su on i njegovi saučesnici započeli bombardiranje kompanija s neželjenom podjelom i pretvarajući se da je to podrška kako bi riješili problem, navodi se u optužnici.

Nagrade za informacije

Ministarstvo vanjskih poslova ponudilo je nagradu u iznosu od 10 milijuna dolara za informacije o podupiračima Qakbota 2023. godine. Nejasno je jesu li povjerljive informacije o Gallyamovoj optužnici. U nekim se slučajevima optužbe objavljuju ako nije sigurno hoće li okrivljenik otputovati u zemlju koja nema ugovor o isporuci sa Sjedinjenim Državama.

Veze s Ransomware Groups

Jedan od glavnih kupaca Gallyamova bio je naizgled The Ransomware Gang Conti, koji je u kratkom razdoblju od četiri mjeseca u kratkom razdoblju od četiri mjeseca postigao najmanje 25 milijuna dolara, prema Crypto Company Company Elliptic. Gallyamov alat za hakiranje započeo je ovaj tečaj za proizvodnu tvrtku u Wisconsinu i tehnološkoj tvrtki u Nebraski u jesen 2021.

Učinci Ukrajinskog sukoba

Posljednje spominjanje grupe Conti-Ransomware u optužnici datira od kraja siječnja 2022. godine. Mjesec dana kasnije, Rusija je započela sveobuhvatnu invaziju na Ukrajinu i ukrajinski haker Leact bogatstvo podataka O Conti kao odmazdi za njegovu potporu ruske vlade. To je prisililo kriminalnu mrežu da pokrene novu ustanovu, ali Gallyamov se očito okrenuo drugim kupcima.