美国司法部查封涉嫌Qakbot恶意软件开发者2400万美元加密货币

美国司法部查封与Qakbot恶意软件开发者Rustam Gallyamov相关的2400万美元加密货币

美国司法部(DOJ)已采取行动查封与Rustam Rafailevich Gallyamov相关的超2400万美元加密货币。这名俄罗斯公民因开发臭名昭著的Qakbot恶意软件面临联邦指控。司法部于5月22日公布这些行动，同时解封了民事没收起诉书和联邦起诉书。

Qakbot开发者面临指控

48岁的莫斯科居民Rustam Rafailevich Gallyamov被指控创建并运营Qakbot僵尸网络。该恶意软件通过感染数千台计算机在全球范围内协助勒索软件攻击。司法部的文件标志着打击网络犯罪网络和追回数字犯罪非法所得的重大努力。

司法部刑事司司长Matthew Galeotti表示，该部门始终致力于追究网络犯罪分子的责任。他声明司法部将运用一切法律手段识别、指控涉案人员并没收其资产。加州中区联邦检察官Bill Essayli解释称，此没收案件是打击网络犯罪持续行动的一部分。

他表示司法部的行动彰显了没收犯罪所得并帮助补偿受害者的决心。被查封的加密货币价值超过2400万美元。这笔资金代表Qakbot恶意软件运营的收益，该软件已在全球造成经济损失。联邦调查局洛杉矶办事处助理主任Akil Davis证实，2023年通过美国主导的国际行动已瓦解Qakbot僵尸网络。

Qakbot在全球勒索软件攻击中的作用

据俄罗斯安全部门称，Alim Gallyamov于2008年开始使用Qakbot。到2019年，该恶意软件已使全球计算机成为大型僵尸网络。受感染机器的控制者将访问权出售给使用各类勒索软件的网络罪犯。与Qakbot感染相关的勒索软件包括Prolock、Dopplepaymer、Egregor、REvil、Conti、Name Locker、Black Bast和Cactus。

即使在2023年Qakbot基础设施被破坏后，据称Gallyamov仍尝试使用其他方法向合作伙伴分发其恶意软件。此次查封和起诉标志着美国机构为应对网络犯罪威胁采取的协调行动。司法部和联邦调查局持续锁定犯罪运营者以中断其非法活动。没收起诉书使政府能够追缴源自犯罪行为的数字资产。

该案凸显执法部门日益关注将数字货币作为追回网络犯罪所得的手段。当局持续努力追踪和没收资产，无论加密货币的形式或存放地点如何。Gallyamov案件进一步表明司法部决心打击严重网络威胁。没收2400万美元加密货币表明这些犯罪网络控制的巨额资金。调查人员表示，被认定的网络犯罪分子将对其行为承担责任。