В США арестован россиянин — организатор крупнейшего в мире ботнета Qakbot Министерство
юстиции США предъявило обвинения гражданину России Рустаму Галлямову, которого следствие называет одним из организаторов крупнейшего в мире ботнета Qakbot. Его
арестовали по обвинению в разработке и распространении вредоносного программного обеспечения, заражавшего сотни тысяч компьютеров на протяжении более десяти лет.
По данным Минюста и ФБР, Qakbot, также известный как Qbot или Pinkslipbot, использовался для кибератак с применением вирусов-шифровальщиков, кражи данных
и внедрения троянов в ИТ-системы организаций по всему миру. Суммарный ущерб от его деятельности оценивается в сотни миллионов долларов, включая
не менее $58 млн убытков, зафиксированных только с конца лета 2023 года.
Разработка вредоносной программы началась в 2008 году. Первоначально Qakbot представлял собой банковский троян с функциями кейлоггера, самораспространения и удалённого доступа.
Со временем Галлямов организовал команду разработчиков и наладил сотрудничество с кибергруппами, включая Conti, REvil, Doppelpaymer и другие. Ботнет стал ключевым
элементом в инфраструктуре атак с использованием вирусов-шифровальщиков.
По версии следствия, Галлямов получал долю от выкупа, выплаченного за доступ к заражённым системам. Используя инфраструктуру Qakbot, он организовывал масштабные
спам-кампании, в том числе нацеленные на пользователей в США. Даже после частичной нейтрализации ботнета в 2023 году, он продолжал координировать
атаки до января 2025 года.
В ходе операции Endgame сотрудники ФБР изъяли более 100 серверов и арестовали активы Галлямова на сумму свыше $24 млн, включая
криптовалюту — 30 биткойнов и $700 тыс. в токенах USDT. Это стало частью международной кампании по пресечению деятельности киберпреступных группировок.
Также в рамках этой операции прокуратура США предъявила обвинения ещё 16 лицам, участвовавшим в разработке другого вредоносного ПО — DanaBot.
Если вина Галлямова будет доказана, ему грозит до 25 лет лишения свободы. Ему вменяются разработка и распространение вредоносных программ, участие в кибермошенничестве и отмывании денег.
Фото: Соцсети.
ИЗНАНКА — другая сторона событий.
Ставьте лайки, следите за обновлениями в наших соцсетях и присылайте свои материалы в редакцию.