Лідер угруповання Qakbot офіційно обвинувачений у США

Міністерство юстиції Сполучених Штатів Америки висунуло звинувачення росіянину Рустаму Галлямову, котрого вважають головним творцем зловмисного програмного забезпечення Qakbot, що фігурувало в масивних кампаніях програм-вимагачів по всьому світу.

• Qakbot, розроблений, за даними розслідування, у 2008 році, зумів заразити більше 700 000 пристроїв та активно використовувався угрупованнями Conti, REvil, Black Basta та Dopplepaymer. Галлямов передавав доступ до уражених пристроїв своїм спільникам, які встановлювали програми-вимагачі, а сам отримував частину прибутку.

В серпні 2023 року відбулася міжнародна спецоперація за участі шести країн, зокрема Франції, Німеччини, Нідерландів та Великобританії, внаслідок якої було знешкоджено Qakbot-ботнет, а код видалений з уражених машин. Після цього група змінила тактику, перейшовши до “спам-бомбардування” співробітників компаній з метою шахрайського отримання доступу до мереж.

Додатково було відкрито цивільний позов щодо конфіскації активів Галлямова на суму, що перевищує 24 млн $

Qakbot відігравав ключову роль у кіберзлочинному середовищі, забезпечуючи початкове зараження перед атаками програм-вимагачів. Глобальна операція з його ліквідації, що відбулась у 2023 році, стала однією з найбільших у сфері ботнетів. Окрім Qakbot, Мін’юст США також висунув звинувачення 16 особам у зв’язку з DanaBot — ще одним потужним шкідливим ПЗ, котре інфікувало 300 000+ пристроїв та спричинило збитків на суму понад 50 млн $.

Історія Qakbot демонструє, як поєднання технологічних розробок, тривалих операцій та партнерств у даркнеті може призвести до реальних фінансових атак на бізнеси по всьому світу. Затримання та звинувачення розробника є сигналом міжнародної співпраці та готовності правоохоронців боротися проти складних кіберугруповань.