USA sa sťažujú na správu globálnej kybernetickej siete

USA sa sťažujú na správu globálnej kybernetickej siete

Federálny najvyšší súd USA uverejnil vo štvrtok obvinenie proti Rusu, ktorý je obvinený z toho, že viedol globálnu počítačovú trestnú asociáciu. Tento gang spôsobil na celom svete stovky miliónov dolárov.

Rozsah počítačovej kriminality

Vyšetrovanie ukazuje, že skupina sa zameriavala na ľudí v USA a rôznych hospodárskych odvetviach. To sa pohybovalo od zubnej praxe v Los Angeles po hudobnú spoločnosť v Tennessee.

Odprava pre obete

V rámci obvinenia americké ministerstvo spravodlivosti oznámilo, že pracuje na návrate viac ako 24 miliónov dolárov v kryptomenách, ktoré mali byť ukradnuté z ruštiny a zhabalo ministerstvo.

Americké opatrenia proti počítačovej kriminalite

Je to súčasť dlhodobého trestného stíhania v USA, ktoré sťažuje, aby sa zločincov založených na Rusku vydieral a narušil amerických poskytovateľov kritickej infraštruktúry pri útokoch na ransomware. Ministerstvo spravodlivosti v stredu oznámilo, že zabavilo počítačové systémy za iným senzačným hackerským nástrojom, ktorého majstrovským podozrením je tiež podozrivý v Rusku.

Rusko a dodanie zločincov

USA a Rusko nemajú zmluvu o dodávke a Kremľ je vyhradený, pokiaľ ide o prenasledovanie hackerov na ruskej pôde, pokiaľ neútočia na ruské organizácie, tvrdia predstavitelia USA.

Úloha Rustama Gallyamov

Rafailevich Gallyamov, obvinený vo štvrtok, 48-ročný z Moskvy, je obvinený z vývoja malígneho softvéru s názvom Qakbot v roku 2008, aby infikoval stovky tisícov počítačov v USA a na celom svete. Tento škodlivý softvér sa použil pri škodlivých útokoch na ransomware na zdravotnícke orgány a vládne agentúry, informoval prokurátorov.

ransomware a finančný zisk

Gallyamov často dostal podiel na výnosoch z útokov Ransomware, ktoré ostatní hackeri uskutočňovali pomocou Qakbotu. Za útok Ransomware na hudobnú spoločnosť v Tennessee dostal podľa obvinenia viac ako 300 000 dolárov.

Reakcie a ďalšie opatrenia

CNN má ruské veľvyslanectvo vo Washingtone D.C., aby sa opýtala komentára k obvineniam. Obvinenie ponúka pohľad na odolnú kariéru podozrivých počítačových zločincov. V roku 2023 orgány FBI a európske orgány činné v trestnom konaní zdieľali obrovskú sieť počítačov infikovaných Qakbotom a zabavili milióny dolárov, ktoré patrili hackerom.

Skryté metódy kybernetických zločinov

Po tomto zničení Gallyamov zjavne hľadal nové spôsoby, ako ponúkať svoje malígne softvérové ​​kybernetické zločince, ktoré vykonali útoky ransomware. On a jeho spolupracovníci sa uvádza, že začali bombardovať spoločnosti so spamom a predstierať, že sú IT podporou s cieľom vyriešiť problém, podľa obvinenia.

odmeny za informácie

Ministerstvo zahraničných vecí ponúklo v roku 2023 odmenu vo výške 10 miliónov dolárov za informácie o zástancoch Qakbotu. Nie je jasné, či dôverné informácie o obvinení spoločnosti Gallyamov viedli. V niektorých prípadoch sa obvinenia uverejňujú, ak nie je isté, či odporca bude cestovať do krajiny, ktorá nemá zmluvu o dodávke so Spojenými štátmi.

Pripojenia k skupinám ransomware

Jedným z hlavných zákazníkov spoločnosti Gallyamov bol zjavne Ransomware Gang Conti, ktorý podľa krypto -sledovacej spoločnosti Elliptic dosiahol najmenej 25 miliónov dolárov z niekoľkých útokov v krátkom období štyroch mesiacov v roku 2021. Hackingový nástroj spoločnosti Gallyamov začal tento kurz pre výrobnú spoločnosť vo Wisconsine a technologickú spoločnosť v Nebraske na jeseň 2021.

Účinky konfliktu Ukrajiny

Posledná zmienka o skupine Conti-Ransomware v obvinení z konca januára 2022. O mesiac neskôr Rusko začalo svoju komplexnú inváziu Ukrajiny a ukrajinský hacker Leact a množstvo údajov o conti ako odvete za podporu ruskej vlády. To prinútilo zločineckú sieť, aby založila nové zariadenie, ale Gallyamov sa zjavne obrátil na ostatných zákazníkov.