США конфіскували 1 мільйон доларів у біткоїнах і пов’язані сервери у російської групи з вимагання

За даними ChainCatcher, правоохоронні органи США та інших країн вилучили чотири сервери, дев’ять доменних імен і близько 1 мільйона доларів у біткоїнах. Ці активи пов’язані з відомою російською групою здирників, яку звинувачують у нападах на сотні установ у критично важливих секторах.

Міністерство юстиції США повідомило, що операція була розпочата 24 липня та проводилася спільно з відомствами зі США, Канади, Німеччини, Ірландії, Франції, Великої Британії, України, Литви та інших країн. Операція була спрямована на інфраструктуру, пов’язану з програмами-вимагачами BlackSuit і Royal. Слідчі вважають, що обидва ці варіанти програм були розроблені однією і тією ж кіберзлочинною групою.

Влада повідомила, що з 2022 року ця група отримала понад 500 мільйонів доларів у вигляді викупу, а найбільша окрема вимога сягала 60 мільйонів доларів. За цей період вони, ймовірно, атакували понад 450 жертв у США, серед яких лікарні, школи, поліцейські відділки, енергетичні компанії та державні установи, незаконно отримавши щонайменше 370 мільйонів доларів прибутку.

Криптовалюта, вилучена під час цієї операції, на момент конфіскації оцінювалася у 1 091 453 долари та походила з цифрового гаманця, який було заморожено біржею у січні 2024 року. Згідно з судовими документами, ці кошти включали частину викупу в біткоїнах, сплаченого жертвою у квітні 2023 року, загальна сума якого становила 1,45 мільйона доларів.

Жертвам BlackSuit і Royal зазвичай вимагають сплачувати викуп у біткоїнах через сайти даркнету. Фахівці з кібербезпеки попереджають, що оператори такого шкідливого ПЗ часто поєднують тактику залякування з витонченими методами крадіжки даних, що робить відновлення інформації без сплати викупу надзвичайно складним.