Das DOJ beschlagnahmte über 24 Millionen Dollar an Kryptowährung, die mit dem Qakbot Malware-Entwickler Rustam Gallyamov in Verbindung steht.
Qakbot erleichterte globale Ransomware-Angriffe, an denen mehrere Ransomware-Stämme beteiligt waren.
Die Beschlagnahmung spiegelt koordinierte US-Bemühungen wider, Cyberkriminalität zu unterbrechen und illegale digitale Vermögenswerte zurückzugewinnen.
Das US-Justizministerium (DOJ) hat den Beschluss gefasst, über 24 Millionen Dollar in Kryptowährung zu beschlagnahmen, die mit Rustam Rafailevich Gallyamov in Verbindung stehen. Der russische Staatsangehörige sieht sich bundesstaatlichen Anklagen wegen der Entwicklung der berüchtigten Qakbot Malware gegenüber. Das DOJ gab diese Maßnahmen am 22. Mai bekannt und veröffentlichte eine Zivilbeschlagnahmeklage zusammen mit einer bundesstaatlichen Anklage.
Anklagen gegen den Qakbot-Entwickler
Rustam Rafailevich Gallyamov, 48, aus Moskau, wird beschuldigt, das Qakbot-Botnetz erstellt und betrieben zu haben. Diese Malware wurde weltweit eingesetzt, um Ransomware-Angriffe zu erleichtern, indem Tausende von Computern infiziert wurden. Die Einreichung des DOJ signalisiert einen großen Versuch, Cyberkriminalitätsnetzwerke zu stören und illegale Gewinne, die mit digitaler Kriminalität verbunden sind, zurückzufordern.
Matthew Galeotti, der die Strafabteilung des DOJ leitet, sagte, dass das Ministerium weiterhin verpflichtet ist, Cyberkriminelle zur Rechenschaft zu ziehen. Er erklärte, dass das DOJ jede rechtliche Maßnahme anwenden wird, um diejenigen, die an solchen Aktivitäten beteiligt sind, zu identifizieren, anzuklagen und Vermögenswerte zu beschlagnahmen. Bill Essayli, der US-Staatsanwalt für den zentralen Bezirk Kaliforniens, erklärte, dass der Einziehungsfall Teil einer laufenden Initiative zur Zerschlagung von Cyberkriminalität ist.
Er sagte, dass die Maßnahmen des DOJ seinen Willen demonstrieren, kriminelle Einnahmen zu konfiszieren und den Opfern zu helfen. Die beschlagnahmte Kryptowährung hat einen Wert von über 24 Millionen $. Dieser Betrag repräsentiert die Erlöse aus dem Betrieb der Qakbot Malware, die weltweit finanziellen Schaden verursacht hat. Der stellvertretende FBI-Direktor Akil Davis vom Los Angeles Field Office bestätigte, dass das Qakbot-Botnetz 2023 durch eine von den USA geleitete internationale Operation gestört wurde.
Die Rolle von Qakbot in globalen Ransomware-Kampagnen
Laut den russischen Sicherheitsdiensten begann Alim Gallyamov im Jahr 2008 mit der Verwendung von Qakbot. Im Jahr 2019 führte die Malware dazu, dass Computer aus der ganzen Welt zu einem großen Botnetz wurden. Die Personen, die die infizierten Maschinen kontrollierten, fanden Käufer unter Cyberkriminellen, die verschiedene Formen von Ransomware verwendeten. Zu der Ransomware, die mit Qakbot-Infektionen in Verbindung steht, gehören Prolock, Dopplepaymer, Egregor, REvil, Conti, Name Locker, Black Bast und Cactus.
Auch nach der Störung der Qakbot-Infrastruktur im Jahr 2023 versuchte Gallyamov Berichten zufolge alternative Methoden, um seine Malware an Partner zu verteilen. Die Beschlagnahmung und die Anklageschrift markieren die koordinierten Bemühungen der US-Behörden, Bedrohungen durch Cyberkriminalität entgegenzuwirken. Das DOJ und das FBI nehmen weiterhin kriminelle Betreiber ins Visier, um ihre illegalen Operationen zu unterbrechen. Die Einziehungsklage ermöglicht es der Regierung, digitale Vermögenswerte zu beanspruchen, die aus kriminellem Verhalten stammen Der Fall unterstreicht den wachsenden Fokus der Strafverfolgungsbehörden auf digitale Währungen als Mittel zur Wiedererlangung von Erträgen aus Cyberkriminalität. Die Behörden bemühen sich weiterhin, Vermögenswerte unabhängig von der Form oder dem Standort der Kryptowährung aufzuspüren und zu beschlagnahmen. Gallyamovs Fall ist ein weiteres Zeichen dafür, dass das DOJ entschlossen ist, ernsthafte Cyberbedrohungen zu bekämpfen. Die Inbesitznahme von 24 Millionen US-Dollar in Kryptowährung deutet auf die riesigen Summen hin, die diese Netzwerke kontrollieren können. Nach Angaben der Ermittler werden diejenigen, die sich als Cyberkriminelle herausstellen, für ihre Taten haftbar gemacht.