США изъяли биткоины на 1 миллион долларов и связанные серверы у российской группы вымогателей

По данным ChainCatcher, правоохранительные органы США и других стран изъяли четыре сервера, девять доменных имен и около 1 миллиона долларов в биткоинах. Эти активы связаны с печально известной российской группой вымогателей, обвиняемой в атаках на сотни организаций в критически важных секторах.

Министерство юстиции США заявило, что операция была начата 24 июля и проводилась совместно с ведомствами из США, Канады, Германии, Ирландии, Франции, Великобритании, Украины, Литвы и других стран. Операция была направлена против инфраструктуры, связанной с программами-вымогателями BlackSuit и Royal. Следователи считают, что оба варианта вредоносного ПО были разработаны одной и той же киберпреступной группой.

Власти сообщили, что с 2022 года эта группа вымогала более 500 миллионов долларов в виде выкупа, при этом крупнейшее единичное требование составляло 60 миллионов долларов. За этот период они, предположительно, атаковали более 450 жертв в США, включая больницы, школы, полицейские управления, энергетические компании и государственные учреждения, незаконно заработав не менее 370 миллионов долларов.

Криптовалюта, изъятая в ходе этой операции, на момент конфискации оценивалась в 1 091 453 доллара и поступила из цифрового кошелька, замороженного биржей в январе 2024 года. Согласно судебным документам, эти средства включали часть платежа в биткоинах, сделанного одной из жертв в апреле 2023 года, при этом общий размер выкупа составил 1,45 миллиона долларов.

Жертвам BlackSuit и Royal обычно требуется выплачивать выкуп в биткоинах через сайты даркнета. Специалисты по кибербезопасности предупреждают, что операторы такого вредоносного ПО часто сочетают тактику запугивания с продвинутыми методами кражи данных, что делает восстановление информации без выплаты выкупа крайне затруднительным.