استهدفت عصابة جديدة لبرامج الفدية الولايات المتحدة، حيث تحركت السلطات ضد جماعة “بلاك سويت”، النشطة منذ عام 2022 والمرتبطة بمطالبات فدية تجاوزت 370 مليون دولار.
في يوم الاثنين، أعلنت وزارة العدل الأميركية أنها صادرت أربعة خوادم وتسعة نطاقات، بالإضافة إلى حوالي 1.09 مليون دولار من العملات الرقمية المرتبطة بـ”بلاك سويت”، وذلك بالتعاون مع شركاء أميركيين ودوليين لتنفيذ المداهمة.
وشارك في عملية الإزالة، التي جرت في 24 يوليو، تحالف واسع من الوكالات، شمل تحقيقات الأمن الداخلي، والجهاز السرّي، وإدارة التحقيقات الجنائية في مصلحة الضرائب، ومكتب التحقيقات الفيدرالي، إلى جانب جهات إنفاذ القانون من المملكة المتحدة وألمانيا وأيرلندا وفرنسا وكندا وأوكرانيا وليتوانيا.
كما أصدر المسؤولون أمرًا فيدراليًا بمصادرة العملة الرقمية، التي كانت قد جمّدتها منصة تداول لم يُكشف عن اسمها في وقت سابق من هذا العام.
ظهرت عصابة “بلاك سويت”، النشطة منذ عام 2022 على الأقل، كفرع من عصابة “رويال” لبرامج الفدية، وهي عصابة معروفة بحملات ابتزاز واسعة النطاق تستهدف البنى التحتية الحيوية. وأوضح المحققون أن العصابة بدأت العمل تحت اسم “بلاك سويت” في عام 2023، واستخدمت العديد من تكتيكات “رويال” وتقنياتها وأدواتها.
مع مرور الوقت، بنت العصابة سمعتها في عالم الجرائم الإلكترونية باستهداف المؤسسات الكبيرة بمطالب فدية تتراوح بين مليون و10 ملايين دولار، وفي إحدى الحالات وصلت إلى 60 مليون دولار. كما أدارت العصابة بوابة على الشبكة المظلمة، حيث أدرجت مجموعات بيانات حساسة مسروقة لنشرها في حال عدم دفع الضحايا للفدية.
وبحلول أواخر عام 2023، حذر مكتب التحقيقات الفيدرالي (FBI) ووكالة الأمن السيبراني وأمن البنية التحتية في تقرير مشترك من أن “بلاك سويت” تمتلك الأدوات والتكتيكات اللازمة لضرب القطاعات التي قد يُسبب فيها الهجوم أكبر قدر من الاضطراب.
استهدفت هجمات “بلاك سويت” بنى تحتية حيوية داخل الولايات المتحدة، وغالبًا ما أصابت مقدمي الرعاية الصحية والمرافق الحكومية ومصانع التصنيع والمشغلين التجاريين. ووجد الضحايا أنفسهم محرومين من الوصول إلى الأنظمة الحيوية، مع مواجهة خطر تسريب البيانات الحساسة.
وفي عام 2023، دفعت منظمة لم يُكشف عن اسمها 49.3 بيتكوين، أي ما يعادل حوالي 1.44 مليون دولار أميركي آنذاك، لاستعادة السيطرة على أنظمتها بعد اختراق “بلاك سويت”، وفقًا لوزارة العدل. وتمّ الاستيلاء على جزء من مبلغ الفدية هذا، وهو 1.09 مليون دولار أميركي، خلال عملية الإزالة بعد أشهر من التحقيق. وتُقدّر السلطات أن العصابة اخترقت منذ عام 2022 أكثر من 450 ضحية معروفة في الولايات المتحدة وحدها.
هذا وتكافح الولايات المتحدة بنشاط ضد هجمات برامج الفدية من خلال العقوبات وإجراءات الإنفاذ، واصفةً ذلك في إعلان اليوم بأنه نهج “يركّز على التعطيل أولاً”.
كما ذكر موقع crypto.news سابقًا، أن الولايات المتحدة والمملكة المتحدة وأستراليا فرضت عقوبات مشتركة في وقت سابق من هذا العام على مزود الاستضافة الروسي Zservers ومشغليه، لتقديمهم استضافة مضمونة لعصابة برمجيات الفدية LockBit.
وفي الشهر الماضي، رفعت وزارة العدل دعوى مصادرة لاسترداد 2.3 مليون دولار من عملات بيتكوين من أحد أعضاء عصابة برمجيات الفدية Chaos، بعد أن صادر مكتب التحقيقات الفيدرالي في دالاس 20 بيتكوين من عنوان مرتبط بالعصابة في الشهر نفسه.
