US : les Russes se soucient d'attaques de ransomware, saisies plus de 389 milliards de roupies

ARTA - Le Département de la Justice des États-Unis a révélé jeudi des accusations contre un citoyen russe accusé d’être le cerveau derrière le développement et la distribution de logiciels malveillants qui ont infecté des milliers d’ordinateurs depuis plus de dix ans.

nommé Rustam Rafailevich Gallyamov, 48 ans, est de Moscou. Il dirige un groupe de cybercriminels qui a créé et géré des logiciels malveillants Qak bot, selon le communiqué officiel du DOJ. Ce logiciel malveillant est utilisé pour injecter des programmes malveillants supplémentaires tels que des ransomwares et transformer les ordinateurs de la victime en faisant partie d’un botnet – un réseau d’appareils télécommandés pour d’autres activités malveillantes.

dans le cadre de cette enquête, les procureurs ont également intenté des accusations de confisque d’actifs de plus de 24 millions de dollars américains (équivalent de 389 milliards de roupies) sous la forme de crypto et de fonds traditionnels saisis lors du processus d’enquête.

amov a été accusé de complot et de fraude via des réseaux électroniques. L’acte d’accusation est intervenu environ un an et demi après que des opérations internationales d’application de la loi aient perturbé l’infrastructure de Qak bot. Malgré cela, Gallyamov poursuit ses activités criminelles jusqu’en janvier 2025, selon le procureur.

amov n’a pas donné de réponse à l’acte d’accusation. DOJ n’a pas révélé son existence actuelle.

inage d'exploitation End Game

, le même jour, les procureurs fédéraux de Los Angeles ont également annoncé des accusations contre 16 personnes soupçonnées d’être impliquées dans le développement et la distribution de malware DanaBot. Le malware est connu pour avoir infecté plus de 300 000 ordinateurs à travers le monde, causant des pertes de plus de 50 millions de dollars américains (environ 816 milliards IDR), selon le communiqué de DOJ.

fk fait partie de l’opération End Game, une campagne internationale d’application de la loi impliquant une coopération entre les forces de l’ordre et le secteur privé, pour éradiquer les réseaux de cybercriminalité et leurs infrastructures dans divers pays.

DanaBot est apparu pour la première fois en 2018 comme un voleur de données bancaires. Mais au fil du temps, ce logiciel malveillant s’est développé en un outil de vol d’informations plus large et offre accès à de nouvelles activités criminelles. Selon les recherches du Black Lotus Labs de Lumen, qui est également impliqué dans l’opération Enddige, DanaBot est toujours actif jusqu’en 2025 avec environ 1 000 victimes quotidiennes dans plus de 40 pays.