Departemen Kehakiman AS Menyita $24 Juta dalam Kripto dari Pengembang Malware Qakbot yang Diduga

DOJ menyita lebih dari $24 juta dalam cryptocurrency yang terkait dengan pengembang malware Qakbot Rustam Gallyamov.

Qakbot memfasilitasi serangan ransomware global, melibatkan beberapa jenis ransomware.

Penyitaan mencerminkan upaya terkoordinasi AS untuk mengganggu kejahatan siber dan memulihkan aset digital ilegal.

Departemen Kehakiman AS (DOJ) telah bergerak untuk menyita lebih dari $24 juta dalam cryptocurrency yang terkait dengan Rustam Rafailevich Gallyamov. Warga negara Rusia tersebut menghadapi tuduhan federal karena mengembangkan malware Qakbot yang terkenal. DOJ mengumumkan tindakan ini pada 22 Mei, membuka keluhan penyitaan sipil bersamaan dengan dakwaan federal.

Tuduhan Dikenakan Terhadap Pengembang Qakbot

Rustam Rafailevich Gallyamov, 48, dari Moskow, dituduh menciptakan dan mengoperasikan botnet Qakbot. Malware ini telah digunakan secara global untuk memfasilitasi serangan ransomware dengan menginfeksi ribuan komputer. Pengajuan DOJ menandakan upaya besar untuk mengganggu jaringan penjahat siber dan merebut kembali keuntungan ilegal yang terkait dengan kejahatan digital.

Matthew Galeotti, yang memimpin divisi kriminal DOJ, mengatakan bahwa departemen tetap berkomitmen untuk mempertanggungjawabkan para penjahat siber. Dia menyatakan bahwa DOJ akan menerapkan setiap langkah hukum untuk mengidentifikasi, menuntut, dan menyita aset dari mereka yang terlibat dalam kegiatan semacam itu. Bill Essayli, Jaksa AS untuk Distrik Tengah California, menjelaskan bahwa kasus penyitaan merupakan bagian dari inisiatif yang sedang berlangsung untuk membongkar kejahatan siber.

Dia mengatakan bahwa tindakan DOJ menunjukkan tekadnya untuk menyita pendapatan kriminal dan membantu mengkompensasi korban. Cryptocurrency yang disita melebihi nilai $24 juta. Jumlah ini mewakili hasil dari operasi malware Qakbot, yang telah menyebabkan kerugian finansial di seluruh dunia. Asisten Direktur FBI Akil Davis dari Kantor Lapangan Los Angeles mengonfirmasi bahwa botnet Qakbot telah dihentikan pada tahun 2023 melalui operasi internasional yang dipimpin oleh AS.

Peran Qakbot dalam Kampanye Ransomware Global

Menurut layanan keamanan Rusia, Alim Gallyamov mulai menggunakan Qakbot pada tahun 2008. Pada tahun 2019, malware ini menyebabkan komputer dari seluruh dunia menjadi botnet besar. Orang-orang yang mengendalikan mesin yang terinfeksi menemukan pembeli di kalangan penjahat siber yang menggunakan berbagai bentuk ransomware. Ransomware yang terkait dengan infeksi Qakbot termasuk Prolock, Dopplepaymer, Egregor, REvil, Conti, Name Locker, Black Bast, dan Cactus.

Bahkan setelah gangguan infrastruktur Qakbot pada tahun 2023, Gallyamov dilaporkan mencoba metode alternatif untuk mendistribusikan malware-nya ke mitra. Penyitaan dan dakwaan menandai upaya terkoordinasi oleh lembaga-lembaga AS untuk menangkal ancaman kejahatan dunia maya. DOJ dan FBI terus menargetkan operator kriminal untuk mengganggu operasi terlarang mereka. Pengaduan penyitaan memungkinkan pemerintah untuk mengklaim aset digital yang berasal dari perilaku kriminal Kasus ini menggarisbawahi meningkatnya fokus penegakan hukum pada mata uang digital sebagai sarana untuk memulihkan hasil dari kejahatan dunia maya. Pihak berwenang mempertahankan upaya untuk melacak dan menyita aset terlepas dari bentuk atau lokasi cryptocurrency. Kasus Gallyamov adalah tanda lebih lanjut bahwa DOJ bertekad untuk memerangi ancaman dunia maya yang serius. Menguasai $24 juta dalam mata uang kripto menunjukkan jumlah besar yang dapat dikendalikan oleh jaringan ini. Menurut penyelidik, mereka yang ditemukan sebagai penjahat dunia maya akan dimintai pertanggungjawaban atas tindakan mereka.