El DOJ confiscó más de 24 millones de dólares en criptomonedas vinculadas al desarrollador de malware Qakbot, Rustam Gallyamov.
Qakbot facilitó ataques de ransomware globales, involucrando múltiples cepas de ransomware.
La incautación refleja los esfuerzos coordinados de EE. UU. para interrumpir el cibercrimen y recuperar activos digitales ilícitos.
El Departamento de Justicia de EE. UU. (DOJ) se ha movido a incautar más de 24 millones de dólares en criptomonedas vinculadas a Rustam Rafailevich Gallyamov. El nacional ruso enfrenta cargos federales por desarrollar el notorio malware Qakbot. El DOJ anunció estas acciones el 22 de mayo, des sellando una demanda civil de confiscación junto con una acusación federal.
Cargos Presentados Contra el Desarrollador de Qakbot
Rustam Rafailevich Gallyamov, de 48 años, de Moscú, está acusado de crear y operar la botnet Qakbot. Este malware ha sido utilizado a nivel mundial para facilitar ataques de ransomware al infectar miles de computadoras. La presentación del DOJ señala un esfuerzo importante para interrumpir las redes de ciberdelincuentes y recuperar las ganancias ilícitas vinculadas al crimen digital.
Matthew Galeotti, quien dirige la división criminal del DOJ, dijo que el departamento sigue comprometido a hacer responsables a los ciberdelincuentes. Afirmó que el DOJ aplicará todas las medidas legales para identificar, acusar y confiscar activos de aquellos involucrados en tales actividades. Bill Essayli, el Fiscal de EE. UU. para el Distrito Central de California, explicó que el caso de decomiso forma parte de una iniciativa en curso para desmantelar el cibercrimen.
Dijo que la acción del DOJ demuestra su determinación para confiscar las ganancias criminales y ayudar a compensar a las víctimas. La criptomoneda confiscada supera los 24 millones de dólares en valor. Esta cantidad representa los ingresos de la operación del malware Qakbot, que ha causado daños financieros en todo el mundo. El asistente del director de la FBI, Akil Davis, de la oficina de campo de Los Ángeles, confirmó que la botnet Qakbot fue interrumpida en 2023 a través de una operación internacional liderada por EE. UU.
El papel de Qakbot en las campañas globales de ransomware
Según los servicios de seguridad rusos, fue en 2008 cuando Alim Gallyamov comenzó a usar Qakbot. En 2019, el malware causó que computadoras de todo el mundo se convirtieran en una gran botnet. Las personas que controlaban las máquinas infectadas encontraron compradores en cibercriminales que utilizaban diferentes formas de ransomware. El ransomware vinculado a las infecciones por Qakbot incluye Prolock, Dopplepaymer, Egregor, REvil, Conti, Name Locker, Black Bast y Cactus.
Incluso después de la interrupción de la infraestructura de Qakbot en 2023, Gallyamov supuestamente intentó métodos alternativos para distribuir su malware a socios. La incautación y la acusación marcan esfuerzos coordinados por parte de las agencias de EE. UU. para contrarrestar las amenazas del cibercrimen. El DOJ y el FBI continúan apuntando a los operadores criminales para interrumpir sus operaciones ilícitas. La demanda de confiscación permite al gobierno reclamar activos digitales derivados de conductas delictivas. El caso subraya el creciente enfoque de las fuerzas del orden en la moneda digital como un medio para recuperar las ganancias del cibercrimen. Las autoridades mantienen esfuerzos para rastrear y confiscar activos independientemente de la forma o ubicación de la criptomoneda. El caso de Gallyamov es un signo más de que el DOJ está decidido a luchar contra las serias amenazas cibernéticas. Tomar posesión de $24 millones en criptomonedas señala las enormes cantidades que estas redes pueden controlar. Según los investigadores, aquellos que sean considerados cibercriminales serán responsables de sus acciones.
Ver originales
El contenido es solo de referencia, no una solicitud u oferta. No se proporciona asesoramiento fiscal, legal ni de inversión. Consulte el Descargo de responsabilidad para obtener más información sobre los riesgos.
El Departamento de Justicia de EE. UU. incauta $24 millones en Cripto de un supuesto desarrollador de malware Qakbot
El DOJ confiscó más de 24 millones de dólares en criptomonedas vinculadas al desarrollador de malware Qakbot, Rustam Gallyamov.
Qakbot facilitó ataques de ransomware globales, involucrando múltiples cepas de ransomware.
La incautación refleja los esfuerzos coordinados de EE. UU. para interrumpir el cibercrimen y recuperar activos digitales ilícitos.
El Departamento de Justicia de EE. UU. (DOJ) se ha movido a incautar más de 24 millones de dólares en criptomonedas vinculadas a Rustam Rafailevich Gallyamov. El nacional ruso enfrenta cargos federales por desarrollar el notorio malware Qakbot. El DOJ anunció estas acciones el 22 de mayo, des sellando una demanda civil de confiscación junto con una acusación federal.
Cargos Presentados Contra el Desarrollador de Qakbot
Rustam Rafailevich Gallyamov, de 48 años, de Moscú, está acusado de crear y operar la botnet Qakbot. Este malware ha sido utilizado a nivel mundial para facilitar ataques de ransomware al infectar miles de computadoras. La presentación del DOJ señala un esfuerzo importante para interrumpir las redes de ciberdelincuentes y recuperar las ganancias ilícitas vinculadas al crimen digital.
Matthew Galeotti, quien dirige la división criminal del DOJ, dijo que el departamento sigue comprometido a hacer responsables a los ciberdelincuentes. Afirmó que el DOJ aplicará todas las medidas legales para identificar, acusar y confiscar activos de aquellos involucrados en tales actividades. Bill Essayli, el Fiscal de EE. UU. para el Distrito Central de California, explicó que el caso de decomiso forma parte de una iniciativa en curso para desmantelar el cibercrimen.
Dijo que la acción del DOJ demuestra su determinación para confiscar las ganancias criminales y ayudar a compensar a las víctimas. La criptomoneda confiscada supera los 24 millones de dólares en valor. Esta cantidad representa los ingresos de la operación del malware Qakbot, que ha causado daños financieros en todo el mundo. El asistente del director de la FBI, Akil Davis, de la oficina de campo de Los Ángeles, confirmó que la botnet Qakbot fue interrumpida en 2023 a través de una operación internacional liderada por EE. UU.
El papel de Qakbot en las campañas globales de ransomware
Según los servicios de seguridad rusos, fue en 2008 cuando Alim Gallyamov comenzó a usar Qakbot. En 2019, el malware causó que computadoras de todo el mundo se convirtieran en una gran botnet. Las personas que controlaban las máquinas infectadas encontraron compradores en cibercriminales que utilizaban diferentes formas de ransomware. El ransomware vinculado a las infecciones por Qakbot incluye Prolock, Dopplepaymer, Egregor, REvil, Conti, Name Locker, Black Bast y Cactus.
Incluso después de la interrupción de la infraestructura de Qakbot en 2023, Gallyamov supuestamente intentó métodos alternativos para distribuir su malware a socios. La incautación y la acusación marcan esfuerzos coordinados por parte de las agencias de EE. UU. para contrarrestar las amenazas del cibercrimen. El DOJ y el FBI continúan apuntando a los operadores criminales para interrumpir sus operaciones ilícitas. La demanda de confiscación permite al gobierno reclamar activos digitales derivados de conductas delictivas. El caso subraya el creciente enfoque de las fuerzas del orden en la moneda digital como un medio para recuperar las ganancias del cibercrimen. Las autoridades mantienen esfuerzos para rastrear y confiscar activos independientemente de la forma o ubicación de la criptomoneda. El caso de Gallyamov es un signo más de que el DOJ está decidido a luchar contra las serias amenazas cibernéticas. Tomar posesión de $24 millones en criptomonedas señala las enormes cantidades que estas redes pueden controlar. Según los investigadores, aquellos que sean considerados cibercriminales serán responsables de sus acciones.