EUA reclamam do gerenciamento de uma rede global de criminal cibernética

EUA reclamam do gerenciamento de uma rede global de criminal cibernética

Um Supremo Tribunal Federal dos EUA publicou uma acusação contra um russo na quinta -feira, que é acusado de ter liderado uma Associação Cibernética Global. Esta gangue causou centenas de milhões de dólares em todo o mundo.

escopo do cibercrime

A investigação mostra que o grupo direcionou as pessoas nos EUA e vários setores econômicos. Isso variou de uma clínica odontológica em Los Angeles a uma empresa de música no Tennessee.

Reparação para as vítimas

Como parte da acusação, o Ministério da Justiça dos EUA anunciou que estava trabalhando no retorno de mais de US $ 24 milhões em criptomoedas que deveriam ser roubadas do russo e confiscadas pelo ministério.

Medidas dos EUA contra o cibercrime

Isso faz parte de uma acusação criminal de longo prazo dos EUA que dificulta a possibilidade de levar criminosos à Rússia para chantagear e perturbar os fornecedores americanos de infraestrutura crítica com ataques de ransomware. Na quarta -feira, o Ministério da Justiça anunciou que confiscou os sistemas de computadores por trás de outra ferramenta sensacional de hackers, cujo mentor também é suspeito na Rússia.

Rússia e a entrega de criminosos

Os EUA e a Rússia não têm contrato de entrega, e o Kremlin é reservado quando se trata de perseguir hackers em solo russo, desde que não atacem organizações russas, diz as autoridades dos EUA.

O papel de Rustam Gallyamov

O Rafailevich Gallyamov, acusado na quinta-feira, 48 anos, de Moscou, é acusado de desenvolver software maligno chamado Qakbot em 2008 para infectar centenas de milhares de computadores nos EUA e no mundo. Esse malware foi usado em ataques prejudiciais de ransomware às autoridades de saúde e agências governamentais, relatar os promotores.

Ransomware e lucro financeiro

Gallyamov frequentemente recebeu uma parte dos recursos de ataques de ransomware que outros hackers realizaram usando o Qakbot. Para o ataque de ransomware à empresa de música no Tennessee, ele recebeu mais de US $ 300.000, de acordo com a acusação.

Reações e outras medidas

A CNN tem a embaixada russa em Washington DC para fazer um comentário sobre as alegações. A acusação oferece uma visão da carreira resistente de um suspeito cibercriminal. Em 2023, o FBI e as autoridades policiais européias não deram uma enorme rede de computadores infectados com Qakbot e confiscaram milhões de dólares que pertenciam aos hackers.

Métodos ocultos dos cibercriminosos

Após essa destruição, Gallyamov aparentemente procurou novas maneiras de oferecer aos seus malignos cibercriminosos de software que realizaram ataques de ransomware. Diz -se que ele e seus cúmplices começaram a bombardear empresas com spam e fingindo apoio de TI para resolver o problema, de acordo com a acusação.

recompensas para informações

O Ministério das Relações Exteriores ofereceu uma recompensa de US $ 10 milhões por informações sobre os apoiadores do Qakbot em 2023. Não está claro se as informações confidenciais sobre a acusação de Gallyamov lideraram. Em alguns casos, as acusações são publicadas se não tiver certeza se um réu viajará para um país que não possui contrato de entrega com os Estados Unidos.

As conexões com grupos de ransomware

Um dos principais clientes de Gallyamov foi aparentemente o Ransomware Gang Conti, que alcançou pelo menos US $ 25 milhões em vários ataques em um curto período de quatro meses em 2021, de acordo com a empresa de rastreamento da criptografia Elliptic. A ferramenta de hackers da Gallyamov começou este curso para uma empresa de manufatura em Wisconsin e uma empresa de tecnologia em Nebraska no outono de 2021.

Os efeitos do conflito da Ucrânia

A última menção ao grupo conti-ransomware nas datas da acusação a partir do final de janeiro de 2022. Um mês depois, a Rússia iniciou sua invasão abrangente da Ucrânia e um hacker ucraniano saltar uma riqueza de dados Sobre o CONTI como retaliação por seu apoio do governo russo. Isso forçou a rede criminal a iniciar um novo estabelecimento, mas Gallyamov aparentemente se voltou para outros clientes.