新闻要点
美国司法部起诉Rustam Gallyamov,指控其领导Qakbot恶意软件团伙,查获与全球勒索软件攻击相关的超过2400万美元的加密货币。
全球网络犯罪打击行动“终局行动”加大力度,针对与Qakbot、LockBit和Tornado Cash相关的黑客。
美国司法部起诉了一名俄罗斯公民Rustam Gallyamov,指控其领导一个以臭名昭著的Qakbot恶意软件为基础的全球网络犯罪团伙。有关部门查获了与该行动相关的超过2400万美元的加密货币,计划将其归还给受害者。
2025年5月22日的起诉是美国当局在打击勒索软件攻击方面的重要一步。这是针对使用Qakbot等恶意软件感染全球系统、索要赎金并窃取数据和资金的网络犯罪分子的更广泛执法行动的一部分(例如“终局行动”)。
受害者包括从洛杉矶的小型牙科诊所到内布拉斯加州的科技公司、威斯康星州的制造商甚至加拿大的房地产公司等各类企业。
美国及其盟友联合打击网络犯罪
“今天宣布的指控体现了联邦调查局(FBI)坚定不移地追究针对美国人索要赎金的个人责任的承诺,即使这些人生活在世界的另一端,”FBI洛杉矶办事处负责助理主任Akil Davis表示。
这些举措是全球打击网络犯罪的一部分,美国、法国、德国、荷兰、丹麦、英国和加拿大共同努力打击网络犯罪,声明写道。
Gallyamov的Qakbot恶意软件自2008年以来感染超过70万台计算机
Gallyamov被指控自2008年以来运营Qakbot恶意软件,感染了全球超过70万台计算机,并促成了Conti、Black Basta和REvil等重大的勒索软件攻击。Gallyamov从受害者那里获得的赎金中获得了一部分报酬。
2023年8月,一项由美国主导的国际行动摧毁了Qakbot僵尸网络,相关部门从Gallyamov那里查获了超过170个比特币和超过400万美元的USDT及USDC。
即使在此之后,他仍通过转变策略如“垃圾邮件轰炸”继续进行网络犯罪活动。他最近在2025年1月仍在通过向受害者发送大量电子邮件来攻击系统,诱使员工将访问权限提供给黑客。
因此,在“终局行动”下,FBI又从Gallyamov那里查获了30个比特币和70万美元的USDT。美国司法部还提起了一项民事没收案件,计划永久性地索取总共超过2400万美元的查获加密货币,计划将资金归还给受害者。如果被定罪,他将面临最高25年的联邦监禁。
相关阅读
德国当局从加密洗钱中心eXch查获3400万欧元:ZachXBT
Tornado Cash创始人也在联邦调查之下
这只是美国对网络犯罪进行大规模打击的最新举措。2024年12月,他们起诉了与LockBit勒索软件相关的俄罗斯-以色列黑客Rostislav Panev,指控其创建了帮助犯罪分子入侵网络并索要赎金的恶意软件,涉及超过23万美元的加密货币。
2025年5月,12名主要为年轻人的嫌疑人被控经营一个价值2.63亿美元的加密敲诈计划。他们利用被盗资金购买豪华私人飞机和汽车。
联邦当局还在追查Tornado Cash的创始人Roman Storm,指控其洗钱数十亿美元的非法加密货币。
常见问题
Rustam Gallyamov是谁,他被指控什么?
Rustam Gallyamov被指控运营Qakbot恶意软件团伙,自2008年以来感染了超过70万台设备并促成勒索软件攻击。
什么是“终局行动”?
“终局行动”是包括美国及其盟友在内的全球执法努力,旨在打击像Qakbot这样的重大网络犯罪行动。
各国政府如何应对日益上升的加密犯罪?
美国财政部和七国集团(G7)国家专注于加强加密监管和网络安全,以应对日益增加的加密黑客和勒索软件攻击。