Минюст США изъял серверы и биткоины у российской группировки, стоящей за программами-вымогателями BlackSuit и Royal
Министерство юстиции США объявило в понедельник, что изъяло серверы и 1 миллион долларов в биткоинах у продуктивной российской группировки, стоящей за вредоносными программами BlackSuit и Royal.
Согласно пресс-релизу, коалиция мировых правоохранительных органов, включая США, Канаду, Германию, Ирландию, Францию, Великобританию и другие, 24 июля изъяла четыре сервера и девять доменов. Кроме того, власти также изъяли около 1 миллиона долларов в криптовалюте.
BlackSuit и Royal — это два разных типа программ-вымогателей, которые, как полагают, были разработаны одной и той же российской киберпреступной группировкой, нацеленной на критически важную инфраструктуру в Соединённых Штатах и за их пределами.
«Участники BlackSuit потребовали в общей сложности более 500 миллионов долларов США, а самое крупное требование об индивидуальном выкупе составило 60 миллионов», — сообщило американское агентство по кибербезопасности CISA в прошлом году.
«Настойчивая нацеленность банды вымогателей BlackSuit на критически важную инфраструктуру США представляет серьёзную угрозу общественной безопасности», — заявил помощник генерального прокурора по национальной безопасности Джон А. Эйзенберг в пресс-релизе.
По данным Управления по расследованиям внутренней безопасности ICE, которое вело расследование, Royal и BlackSuit скомпрометировали более 450 жертв в США, «включая организации в сфере здравоохранения, образования, общественной безопасности, энергетики и государственного сектора». И в общей сложности киберпреступники заработали более 370 миллионов долларов на выплатах выкупа с 2022 года.
Изъятые биткоины были восстановлены со счёта обмена цифровой валюты, средства которого были заморожены в январе прошлого года, согласно заявлению.