Według Cointelegraph, Departament Sprawiedliwości Stanów Zjednoczonych (DOJ) zainicjował cywilną skargę o konfiskatę w celu przejęcia ponad 24 milionów dolarów w kryptowalutach od Rustama Rafailevicha Gallyamova, obywatela Rosji oskarżonego o rozwijanie złośliwego oprogramowania Qakbot. Działanie to następuje po federalnym akcie oskarżenia ujawnionym 22 maja, w którym 48-letni moskiewski obywatel został oskarżony o bycie umysłem stojącym za botnetem Qakbot. Szef wydziału przestępczości DOJ, Matthew Galeotti, podkreślił zaangażowanie departamentu w zwalczanie cyberprzestępczości, stwierdzając, że są zdecydowani pociągnąć cyberprzestępców do odpowiedzialności i wykorzystają każde dostępne narzędzie prawne do identyfikacji, oskarżenia i zakłócania ich działalności.
Prokurator USA Bill Essayli dla Centralnego Okręgu Kalifornii szczegółowo omówił trwające wysiłki mające na celu identyfikację i zakłócanie działalności cyberprzestępców, podkreślając znaczenie działania dotyczącego konfiskaty ponad 24 milionów dolarów w aktywach wirtualnych. Ten ruch podkreśla poświęcenie Departamentu Sprawiedliwości USA do przejmowania nieuczciwie zdobytych zysków od przestępców, aby ostatecznie zrekompensować ofiary. Akil Davis, asystent dyrektora FBI w biurze w Los Angeles, zauważył, że złośliwe oprogramowanie Qakbot zostało znacząco zakłócone przez agencję i jej partnerów w 2023 roku. Jednak Gallyamov rzekomo nadal znajdował alternatywne metody dystrybucji swojego złośliwego oprogramowania do potencjalnych współpracowników.
Gallyamov jest oskarżony o operowanie złośliwym oprogramowaniem Qakbot od 2008 roku, wykorzystując je do zainfekowania tysięcy komputerów i stworzenia botnetu. Ta sieć skompromitowanych komputerów została następnie sprzedana innym cyberprzestępcom, którzy używali jej do wdrażania ransomware, w tym Prolock, Dopplepaymer, Egregor, REvil, Conti, Name Locker, Black Basta i Cactus. W 2023 roku międzynarodowa operacja prowadzona przez USA skutecznie zakłóciła botnet Qakbot i złośliwe oprogramowanie. Pomimo tego niepowodzenia, Gallyamov i jego współpracownicy rzekomo kontynuowali swoją działalność, przyjmując nowe techniki, takie jak bezpośrednie wdrażanie ransomware Black Basta i Cactus. Podczas operacji władze przejęły ponad 170 Bitcoinów i ponad 4 miliony dolarów w stablecoinach USDt i USDC od Gallyamova, co dodatkowo ilustruje skalę cyberprzestępczego przedsięwzięcia.
