SUA se plânge de gestionarea unei rețele cibernetice globale

SUA se plânge de gestionarea unei rețele cibernetice globale

O Curte Supremă Federală a SUA a publicat joi un rechizitoriu împotriva unui rus, care este acuzat că a condus o asociație criminală cibernetică globală. Această bandă a provocat sute de milioane de dolari în întreaga lume.

Domeniul de aplicare al CyberCrime

Ancheta arată că grupul a vizat oamenii din SUA și diverse sectoare economice. Aceasta a variat de la o practică stomatologică din Los Angeles la o companie de muzică din Tennessee.

reparație pentru victime

Ca parte a rechizitoriului, Ministerul Justiției din SUA a anunțat că lucrează la întoarcerea a peste 24 de milioane de dolari în criptomonede care trebuiau să fie furate din limba rusă și confiscată de minister.

măsuri americane împotriva criminalității informatice

Aceasta face parte dintr-o urmărire penală pe termen lung din SUA, care face dificilă determinarea infractorilor din Rusia să șantajeze și să perturbe furnizorii americani de infrastructură critică cu atacuri de ransomware. Miercuri, Ministerul Justiției a anunțat că a confiscat sistemele informatice din spatele unui alt instrument de hacking senzațional, a cărui maestru este suspectat și în Rusia.

Rusia și livrarea infractorilor

SUA și Rusia nu au un contract de livrare, iar Kremlinul este rezervat atunci când vine vorba de urmărirea hackerilor pe pământul rus, atât timp cât nu atacă organizațiile rusești, spun oficialii americani.

Rolul Rustam Gallyamov

Rafailevich Gallyamov, acuzat joi, un tânăr de 48 de ani din Moscova, este acuzat că a dezvoltat un software malign numit Qakbot în 2008 pentru a infecta sute de mii de computere din SUA și din întreaga lume. Acest malware a fost utilizat în atacuri de ransomware dăunătoare asupra autorităților de sănătate și agențiilor guvernamentale, raportează procurorii.

ransomware și profit financiar

Gallyamov a primit adesea o parte din veniturile din atacurile de ransomware pe care alți hackeri le -au efectuat folosind Qakbot. Pentru atacul ransomware asupra companiei de muzică din Tennessee, el a primit peste 300.000 de dolari, potrivit rechizitoriului.

reacții și alte măsuri

CNN are ambasada rusă la Washington D.C. pentru a cere un comentariu asupra acuzațiilor. Rechizitoriul oferă o perspectivă asupra carierei rezistente a unui suspect cibernetic. În 2023, FBI și autoritățile europene de aplicare a legii au dezactivat o rețea uriașă de computere infectate cu Qakbot și au confiscat milioane de dolari care aparțineau hackerilor.

metode ascunse de cibernetici

După această distrugere, Gallyamov a căutat aparent noi modalități de a oferi software -ului său malign cibernetici care au efectuat atacuri de ransomware. Se spune că el și complicii săi au început să bombardeze companiile cu spam și să se prefacă că ar fi sprijin pentru a rezolva problema, potrivit rechizitoriului.

recompense pentru informații

Ministerul de Externe a oferit o recompensă de 10 milioane de dolari pentru informații despre susținătorii Qakbot în 2023. Nu este clar dacă sunt informații confidențiale despre rechizitoriul lui Gallyamov. În unele cazuri, sunt publicate acuzații dacă nu este sigur dacă un inculpat va călători într -o țară care nu are un contract de livrare cu Statele Unite.

conexiunile la grupurile ransomware

Unul dintre principalii clienți ai Gallyamov a fost aparent Gang Gang Ransomware, care a obținut cel puțin 25 de milioane de dolari de la o serie de atacuri într -o perioadă scurtă de patru luni în 2021, potrivit companiei de urmărire Crypto Elliptic. Instrumentul de hacking al lui Gallyamov a început acest curs pentru o companie de producție din Wisconsin și o companie de tehnologie din Nebraska în toamna anului 2021.

efectele conflictului din Ucraina

Ultima mențiune a grupului Conti-Ransomware din rechizitoriul datează de la sfârșitul lunii ianuarie 2022. O lună mai târziu, Rusia și-a început invazia cuprinzătoare a Ucrainei, iar un hacker ucrainean Leact O multitudine de date despre Conti ca o represalii pentru sprijinul acordat din partea guvernului rus. Acest lucru a obligat rețeaua criminală să înceapă o nouă unitate, dar Gallyamov aparent a apelat la alți clienți.