アメリカがロシアのランサムウェアグループから100万ドルのビットコインと関連サーバーを押収しました。

ChainCatcher のメッセージによると、アメリカおよび国際的な法執行機関が押収したのは、4 台のサーバー、9 つのドメイン、および約 100 万ドルのビットコインであり、これらの資産は悪名高いロシアのランサムウェアグループに関連しており、このグループは重要な分野を含む数百の機関を攻撃したとされています。

アメリカ司法省は、この作戦が 7 月 24 日に開始され、アメリカがカナダ、ドイツ、アイルランド、フランス、イギリス、ウクライナ、リトアニアなどの機関と共同で実行したもので、BlackSuit および Royal ランサムウェアに関連するインフラをターゲットにしたと述べています。調査官は、これらの 2 つのランサムウェアの変種が同じサイバー犯罪グループによって開発されたと考えています。

当局によると、2022 年以来、このグループは 5 億ドル以上の身代金を要求しており、その中には 6,000 万ドルに達する単一の身代金も含まれています。彼らはこの期間中にアメリカの 450 以上の被害者を攻撃し、病院、学校、警察署、エネルギー会社、政府機関を含む、少なくとも 3.7 億ドルの不正利益を得たとされています。

押収された暗号通貨は押収時に 1,091,453 ドルの価値があり、2024 年 1 月に取引プラットフォームで凍結されたデジタルウォレットからのものでした。裁判所の文書によると、この資金には 2023 年 4 月に被害者が支払った 145 万ドルの身代金の一部としてのビットコインが含まれています。

BlackSuit および Royal の被害者は通常、ダークウェブサイトを通じてビットコインで身代金を支払うよう求められます。サイバーセキュリティの専門家は、この種のマルウェアの操作者が恐喝手段と複雑なデータ窃盗技術を組み合わせているため、身代金を支払わずにデータを復元することが非常に難しいと警告しています。