В США арестован россиянин — организатор крупнейшего в мире ботнета Qakbot

Министерство юстиции США предъявило обвинения гражданину России Рустаму Галлямову, которого следствие называет одним из организаторов крупнейшего в мире ботнета Qakbot. Его арестовали по обвинению в разработке и распространении вредоносного программного обеспечения, заражавшего сотни тысяч компьютеров на протяжении более десяти лет.

По данным Минюста и ФБР, Qakbot, также известный как Qbot или Pinkslipbot, использовался для кибератак с применением вирусов-шифровальщиков, кражи данных и внедрения троянов в ИТ-системы организаций по всему миру. Суммарный ущерб от его деятельности оценивается в сотни миллионов долларов, включая не менее $58 млн убытков, зафиксированных только с конца лета 2023 года.

Разработка вредоносной программы началась в 2008 году. Первоначально Qakbot представлял собой банковский троян с функциями кейлоггера, самораспространения и удалённого доступа. Со временем Галлямов организовал команду разработчиков и наладил сотрудничество с кибергруппами, включая Conti, REvil, Doppelpaymer и другие. Ботнет стал ключевым элементом в инфраструктуре атак с использованием вирусов-шифровальщиков.

По версии следствия, Галлямов получал долю от выкупа, выплаченного за доступ к заражённым системам. Используя инфраструктуру Qakbot, он организовывал масштабные спам-кампании, в том числе нацеленные на пользователей в США. Даже после частичной нейтрализации ботнета в 2023 году, он продолжал координировать атаки до января 2025 года.

В ходе операции Endgame сотрудники ФБР изъяли более 100 серверов и арестовали активы Галлямова на сумму свыше $24 млн, включая криптовалюту — 30 биткойнов и $700 тыс. в токенах USDT. Это стало частью международной кампании по пресечению деятельности киберпреступных группировок. Также в рамках этой операции прокуратура США предъявила обвинения ещё 16 лицам, участвовавшим в разработке другого вредоносного ПО — DanaBot.

Если вина Галлямова будет доказана, ему грозит до 25 лет лишения свободы. Ему вменяются разработка и распространение вредоносных программ, участие в кибермошенничестве и отмывании денег.

Фото: Соцсети.

ИЗНАНКА — другая сторона событий.

Ставьте лайки, следите за обновлениями в наших соцсетях и присылайте свои материалы в редакцию.