Um cidadão russo, Rustam Gallyamov, foi indiciado por liderar um esquema de cibercrime global que causou centenas de milhões de dólares em danos. O caso foi revelado na quinta-feira, em um esforço contínuo dos EUA para combater crimes cibernéticos originados na Rússia, especialmente ataques de ransomware.
O grupo de Gallyamov atacou diversas empresas nos Estados Unidos, incluindo um consultório dentário em Los Angeles e uma empresa de música no Tennessee. O Departamento de Justiça dos EUA anunciou que está trabalhando para devolver mais de 24 milhões de dólares em criptomoedas, supostamente roubadas e apreendidas.
Detalhes do Crime
O malware desenvolvido por Gallyamov, conhecido como Qakbot, foi utilizado em ataques que afetaram agências de saúde e órgãos governamentais em todo o mundo. Ele teria recebido uma parte dos lucros de ataques de ransomware realizados por outros hackers utilizando seu software. No ataque à empresa de música no Tennessee, Gallyamov teria recebido mais de 300 mil dólares.
Em 2023, o FBI e agências de segurança europeias desmantelaram uma vasta rede de computadores infectados com Qakbot, confiscando milhões de dólares. Após essa operação, Gallyamov buscou novas formas de disponibilizar seu software para cibercriminosos.
A Resposta das Autoridades
O Departamento de Estado dos EUA ofereceu 10 milhões de dólares por informações sobre os responsáveis pelo Qakbot. A falta de um tratado de extradição entre os EUA e a Rússia complica a possibilidade de Gallyamov ser levado à justiça americana. A acusação revela a trajetória de um cibercriminoso resiliente, que continuou suas atividades mesmo após a desarticulação de sua rede anterior.
Gallyamov também teria colaborado com a gangue de ransomware Conti, que lucrou 25 milhões de dólares em um curto período em 2021. Após a invasão da Ucrânia pela Rússia, a gangue enfrentou dificuldades, mas Gallyamov aparentemente encontrou novos clientes para seu malware.
Entre na conversa da comunidade