Qakbot恶意软件主谋遭起诉 美国查获2400万美元加密货币
据指控,加利亚莫夫自2008年起开始开发并传播Qakbot恶意软件,逐步构建起庞大的受感染设备僵尸网络。2019年后,他涉嫌向勒索软件运营商提供网络访问权限,这些黑客利用被攻陷的系统部署了包括REvil、Conti、Egregor和Black Basta在内的多种勒索病毒。作为回报,加利亚莫夫据称从中抽取了部分赎金分成。
巨额资产遭冻结
2025年4月25日,美国联邦调查局查获与该犯罪集团相关的额外资金:超过30枚比特币及70万美元USDT稳定币,使得与加利亚莫夫关联的查获加密货币总价值突破2400万美元。本周四提交的民事没收诉讼文件显示,这些资产将被返还给受害者。
犯罪网络死灰复燃
尽管2023年多国联合摧毁了Qakbot的基础设施,但据报道,加利亚莫夫及其同伙采用新型攻击手段继续作案。2025年1月,他们仍通过"垃圾邮件炸弹"钓鱼攻击等手段针对美国企业。
美国司法部官员表示:"此案彰显了我们打击勒索软件网络的全球决心,无论犯罪者藏身何处,都将追究其责任。"该案件属于"终局行动"的一部分,这项国际执法行动得到了德国、法国、荷兰、英国、加拿大及欧洲刑警组织的支持。
若罪名成立,加利亚莫夫将因策划近年来最顽固的基于恶意软件的勒索网络而面临严厉惩处。