Menurut Cointelegraph, Departemen Kehakiman Amerika Serikat (DOJ) telah memulai gugatan penyitaan sipil untuk menyita lebih dari $24 juta dalam cryptocurrency dari Rustam Rafailevich Gallyamov, seorang warga negara Rusia yang dituduh mengembangkan malware Qakbot. Tindakan ini mengikuti dakwaan federal yang dibuka pada 22 Mei, yang menuduh pria berusia 48 tahun dari Moskow tersebut sebagai otak di balik botnet Qakbot. Kepala divisi kriminal DOJ, Matthew Galeotti, menekankan komitmen departemen untuk memerangi kejahatan siber, menyatakan bahwa mereka bertekad untuk mempertanggungjawabkan penjahat siber dan akan memanfaatkan setiap alat hukum yang tersedia untuk mengidentifikasi, menuntut, dan mengganggu aktivitas mereka.

Jaksa AS Bill Essayli untuk Distrik Tengah California menjelaskan upaya berkelanjutan untuk mengidentifikasi dan mengganggu penjahat siber, menyoroti pentingnya tindakan penyitaan terhadap lebih dari $24 juta dalam aset virtual. Langkah ini menekankan dedikasi DOJ untuk menyita hasil yang diperoleh secara ilegal dari penjahat untuk akhirnya memberikan kompensasi kepada korban. Asisten Direktur yang Bertanggung Jawab Akil Davis dari Kantor Lapangan FBI di Los Angeles mencatat bahwa malware Qakbot telah secara signifikan terganggu oleh agensi dan mitranya pada tahun 2023. Namun, Gallyamov diduga terus menemukan metode alternatif untuk mendistribusikan malwarenya kepada calon kolaborator.

Gallyamov dituduh mengoperasikan malware Qakbot sejak 2008, menggunakannya untuk menginfeksi ribuan komputer dan membangun botnet. Jaringan komputer yang terkompromi ini kemudian dijual kepada penjahat siber lainnya yang menggunakannya untuk menyebarkan ransomware, termasuk Prolock, Dopplepaymer, Egregor, REvil, Conti, Name Locker, Black Bast, dan Cactus. Pada tahun 2023, operasi internasional yang dipimpin AS berhasil mengganggu botnet dan malware Qakbot. Meskipun mengalami kemunduran ini, Gallyamov dan rekan-rekannya diduga melanjutkan aktivitas mereka, mengadopsi teknik baru seperti secara langsung menyebarkan ransomware Black Basta dan Cactus. Selama operasi, pihak berwenang menyita lebih dari 170 Bitcoin dan lebih dari $4 juta dalam stablecoin USDt dan USDC dari Gallyamov, lebih lanjut menggambarkan skala usaha penjahat siber.