ランサムウェア攻撃でロシア市民を起訴したASダクワは、3,890億ルピア以上を押収

マルウェアの拡散で起訴されたRustam Rafaelvich Gallyamov(写真:x @GPOer2015)

ジャカルタ - 米国司法省(DOJ)は木曜日、10年以上にわたって何千ものコンピュータに感染してきた悪意のあるソフトウェア(マルウェア)の開発と拡散の背後にある頭脳であると非難されたロシア市民に対する起訴状を明らかにした。

48歳のルスタム・ラファイレヴィッチ・ガルヤモフという容疑者はモスクワ出身だ。司法省の公式声明によると、彼はQakbotマルウェアを作成および運営するサイバー犯罪グループを率いています。このマルウェアは、ランサムウェアなどの追加の悪意のあるプログラムを注入したり、被害者のコンピュータを他の悪意のあるアクティビティのためのリモート制御デバイスネットワークであるボットネットの一部に変換したりするために使用されます。

この調査では、検察官はまた、捜査プロセス中に首尾よく没収された暗号と伝統的な資金の形で2400万ドル(3890億ルピアに相当)以上の資産の没収を要求しました。

ガリヤモフは、電子ネットワークを介した陰謀と詐欺の罪で起訴されました。起訴は、国際的な法執行機関の業務がカクボットのインフラストラクチャに侵入した約1年半後に行われます。検察官によると、ガリヤモフは2025年1月まで犯罪活動を続けた。

このニュースが公表されるまで、ガリヤモフは起訴状に回答していなかった。司法省は、その現在の所在を明らかにしなかった。

エンドゲーム操作

同日、ロサンゼルスの連邦検察官も、DanaBotマルウェアの開発と拡散に関与した疑いのある16人に対する起訴を発表しました。司法省の声明によると、このマルウェアは世界中で30万台以上のコンピュータに感染したことが知られており、5,000万米ドル(約8,160億ルピア)以上の損失をもたらしました。

この起訴状は、各国のサイバー犯罪ネットワークとインフラを根絶するために、法執行官と民間部門の協力を含む国際的な法執行キャンペーンであるOperation Endゲームの一部です。

DanaBotは、2018年に銀行のデータを盗むマルウェアとして初めて登場しました。しかし、時間が経つにつれて、マルウェアはより広範な情報盗難ツールに進化し、さらなる犯罪活動へのアクセスを提供します。エンドゲームオペレーションにも関与しているLumenのBlack Lotus Labsの調査によると、DanaBotは2025年まで活動しており、40カ国以上で毎日約1,000人の犠牲者がいます。