Departamento de Justiça dos EUA Confisca $24 Milhões em Cripto de Suposto Desenvolvedor de Malware Qakbot

O DOJ apreendeu mais de 24 milhões de dólares em criptomoeda ligados ao desenvolvedor de malware Qakbot, Rustam Gallyamov.

O Qakbot facilitou ataques de ransomware globais, envolvendo múltiplas variantes de ransomware.

A apreensão reflete os esforços coordenados dos EUA para interromper o cibercrime e recuperar ativos digitais ilícitos.

O Departamento de Justiça dos EUA (DOJ) moveu-se para apreender mais de 24 milhões de dólares em criptomoeda ligados a Rustam Rafailevich Gallyamov. O nacional russo enfrenta acusações federais por desenvolver o notório malware Qakbot. O DOJ anunciou essas ações em 22 de maio, deslacrando uma queixa de confisco civil juntamente com uma acusação federal.

Acusações apresentadas contra o desenvolvedor do Qakbot

Rustam Rafailevich Gallyamov, 48 anos, de Moscovo, é acusado de criar e operar a botnet Qakbot. Este malware tem sido utilizado globalmente para facilitar ataques de ransomware, infectando milhares de computadores. O processo do DOJ sinaliza um grande esforço para desmantelar redes de cibercriminosos e recuperar lucros ilícitos ligados ao crime digital.

Matthew Galeotti, que lidera a divisão criminal do DOJ, disse que o departamento continua comprometido em responsabilizar os cibercriminosos. Ele afirmou que o DOJ aplicará todas as medidas legais para identificar, acusar e apreender ativos de aqueles envolvidos em tais atividades. Bill Essayli, o Procurador dos EUA para o Distrito Central da Califórnia, explicou que o caso de confisco faz parte de uma iniciativa em andamento para desmantelar o cibercrime.

Ele disse que a ação do DOJ demonstra sua determinação em confiscar os ganhos criminosos e ajudar a compensar as vítimas. A criptomoeda apreendida excede 24 milhões de dólares em valor. Este montante representa os lucros da operação do malware Qakbot, que causou danos financeiros em todo o mundo. O Diretor Assistente do FBI, Akil Davis, do Escritório de Campo de Los Angeles, confirmou que a botnet Qakbot foi desmantelada em 2023 através de uma operação internacional liderada pelos EUA.

O Papel do Qakbot nas Campanhas Globais de Ransomware

Foi em 2008 que Alim Gallyamov começou a usar o Qakbot, de acordo com os serviços de segurança russos. Em 2019, o malware fez com que computadores de todo o mundo se tornassem uma grande botnet. As pessoas que controlavam as máquinas infectadas encontraram compradores em cibercriminosos que usavam diferentes formas de ransomware. O ransomware associado a infecções por Qakbot inclui Prolock, Dopplepaymer, Egregor, REvil, Conti, Name Locker, Black Bast e Cactus.

Mesmo após a interrupção da infraestrutura do Qakbot em 2023, Gallyamov supostamente tentou métodos alternativos para distribuir seu malware a parceiros. A apreensão e a acusação marcam esforços coordenados por agências dos EUA para combater ameaças de cibercrime. O DOJ e o FBI continuam a direcionar operadores criminosos para interromper suas operações ilícitas. A reclamação de confisco permite que o governo reivindique ativos digitais derivados de conduta criminosa. O caso destaca o crescente foco da aplicação da lei em moedas digitais como um meio de recuperar os lucros do cibercrime. As autoridades mantêm esforços para rastrear e confiscar ativos, independentemente da forma ou localização da criptomoeda. O caso de Gallyamov é um sinal adicional de que o DOJ está determinado a combater ameaças cibernéticas sérias. Tomar posse de $24 milhões em criptomoeda aponta para os enormes montantes que essas redes podem controlar. De acordo com os investigadores, aqueles considerados cibercriminosos serão responsabilizados por suas ações.