У США росіянину висунули звинувачення в організації масштабної мережі кіберзлочинності
Джерело: CNN
У США громадянину РФ висунули звинувачення у керуванні глобальною мережаю кіберзлочинців, яка завдала збитків людям з різних куточків світу на сотні мільйонів доларів.
В обвинувальному акті федерального суду США вказано, що через дії злочинного угруповання постраждали громадяни США з різноманітних галузей економіки: від стоматологічної клініки у Лос-Анджелесі до музикальної компанії у Теннессі.
Мін’юст США повідомив, шо працює над тим, аби повернути постраждалим кошти: мовиться про понад 24 млн доларів у криптовалюті, які вкрав росіянин. Міністерство вже вилучило ці кошти.
Обвинувачений у справі – 48-річний Рустам Рафаїлович Галлямов, мешканець Москви. Його вважають розробником шкідливого програмного забезпечення у 2008 році, з допомогою якого він заразив сотні тисяч комп’ютерів по всьому світу.
Шкідливе ПЗ під назвою Qakbot використовували для атак на різноманітні установи, зокрема урядові, з метою подальшого вимагання коштів.
Qakbot користувались низка інших хакерів, які платили Галлямову частину прибутку отриманого від атаки. До прикладу, лише від атаки на музичну компанію у Теннессі росіянин отримав понад 300 000 доларів.
Ще у 2023 році правоохоронні органи США та Європи вилучили низку комп’ютерів, заражених Qakbot, та мільйони доларів, які отримали хакери.
Після цього Галлямов почав шукати нові способи, аби передати шкідливе програмне забезпечення хакерам.
Зокрема, за даними ФБР, Галлямов зі спільниками почали масовано надсилати компаніям спам-листи чи листи з підписками на інформаційні бюлетені. Згодом хакери видавали себе за IT-підтримку і пропонували виправити проблему.
У 2023 році Держдеп запропонував 10 млн доларів за інформацію про осіб, які стоять за Qakbot. Проте невідомо, чи допомогло саме це уряду вийти на Галлямова.
Одними з основних клієнтів Галлямова були хакери з банди Conti, яка заробила не менше 25 млн доларів під час серії атак у 2021 році, використовуючи шкідливе ПЗ росіянина.
Невідомо, чи видасть Росія свого громадянина США, оскільки між країнами немає угоди про екстрадицію, а Кремль не переслідує хакерів у Росії, якщо вони не атакують російські установи.
- Група російських кіберзлочинців стоїть за атакою програм-вимагачів, яка зупинила операції та тести у великих лікарнях Лондона, повідомив колишній виконавчий директор Національного центру кібербезпеки. Він додав, що ця група має “дворічну історію атак на організації по всьому світу”.
У неділю, 9 листопада, російські війська атакували важливий енергетичний об’єкт на Дніпропетровщині. Внаслідок удару в регіоні виникли масштабні відключення електроенергії.
Російські війська намагаються розділити Україну по Дніпру, завдаючи ударів по мостах та енергетичній інфраструктурі. Водночас влада щотижня оновлює заходи протидії таким атакам.
У вівторок, 10 листопада, на українсько-румунському кордоні тимчасово обмежать рух транспортних засобів через пункт пропуску «Солотвино — Сігету-Мармацієй». Обмеження діятимуть з 08:00 до 16:00 на в’їзд до Румунії.
Увечері 9 листопада російські війська завдали удару безпілотниками по енергетичній інфраструктурі Первомайського району Миколаївської області. Внаслідок атаки понад 60 тисяч споживачів залишилися без електроенергії.
Європейські країни нарощують військову та фінансову підтримку України, однак поки не можуть повністю компенсувати можливе скорочення американської допомоги. Найбільша залежність Києва від Вашингтона зберігається у трьох сферах: протиповітряній обороні, військовій розвідці та супутниковому зв’язку.