Rosja rozbija Revil Ransomware Group na żądanie USA, aresztuje 14 członków

Russia Busts Revil Ransomware Group on US Request, Arrests 14 Members

Rosyjskie organy ścigania rozwiązały osławioną grupę hakerską Revil, która, jak się uważa, stoi za atakami ransomware w USA z wykorzystaniem kryptowalut. Chociaż jest mało prawdopodobne, by Moskwa wydała Waszyngtonowi obywateli rosyjskich, operacja została przeprowadzona na prośbę Stanów Zjednoczonych, mimo zaostrzonych napięć geopolitycznych między dwoma mocarstwami.

Rosyjska FSB uderza w grupę cyberprzestępczą Revil

W piątek Federalna Służba Bezpieczeństwa Federacji Rosyjskiej (FSB) ogłosiła, że wraz z Departamentem Śledczym MSW przeprowadziła naloty na Revil w stołecznych obwodach: Moskwie, Sankt Petersburgu, Leningradzie i Lipieckim. . Funkcjonariusze przeszukali 25 adresów i zatrzymali 14 domniemanych członków zorganizowanej grupy przestępczej.

Skonfiskowano środki o wartości ponad 426 milionów rubli (5.6 miliona dolarów), w tym kryptowaluty, 600,000 500,000 dolarów i 20 XNUMX euro, a także portfele kryptograficzne, sprzęt komputerowy używany do popełniania przestępstw oraz XNUMX luksusowych pojazdów zakupionych za pieniądze uzyskane z działalności przestępczej, wyszczególnia FSB w komunikacie prasowym, podkreślając:

W wyniku wspólnych działań FSB i MWD zorganizowana społeczność przestępcza przestała istnieć, infrastruktura informatyczna wykorzystywana do celów przestępczych została zneutralizowana.

FSB dodała, że aresztowane osoby opracowały złośliwe oprogramowanie i zorganizowały kradzież środków z zagranicznych kont bankowych. Rosyjscy urzędnicy twierdzą, że „ustanowili pełny skład” Revila i zaangażowanie jego członków w „nielegalny obrót środkami płatniczymi i udokumentowaną nielegalną działalność”.

USA z zadowoleniem przyjmują rosyjskie działania przeciwko hakerom

Główny organ ścigania Rosji poinformował również, że operacja została przeprowadzona na wniosek odpowiednich władz USA, które podzieliły się informacjami o domniemanym przywódcy Revila i jego udziale w atakach na zagraniczne firmy high-tech za pomocą złośliwego oprogramowania wykorzystywanego do szyfrowania danych i wyłudzania pieniędzy na jego rzecz. deszyfrowanie.

Rosyjska agencja informacyjna Interfax poinformowała, że Tverskoy Court w Moskwie przetrzymał dwóch Rosjan w areszcie do 13 marca — Roman Muromsky, 33-letni przedsiębiorca i programista stron internetowych bez wcześniejszych wyroków skazujących, oraz Andrei Bessonov, rzekomy haker Revil. Zostali oskarżeni o popełnienie przestępstw z części 2 art. 187 — „Nielegalny obrót środkami płatniczymi” — rosyjskiego kodeksu karnego. MWD zwróciło się do sądu o podobne środki wobec kolejnych trzech zatrzymanych.

Revil został oskarżony o głośne ataki oprogramowania ransomware kryptograficznego w Stanach Zjednoczonych, w tym atak na rurociąg Colonial Pipeline, który spowodował niedobory gazu na wschodnim wybrzeżu Ameryki w maju ubiegłego roku. Sprawcy korzystali z oprogramowania szyfrującego „Darkside”, które prawdopodobnie zostało opracowane przez tę grupę. Kolejnym przypadkiem był atak na największą na świecie firmę zajmującą się pakowaniem mięsa JBS, jak podał w czerwcu Reuters.

W swoim komunikacie FSB zauważyła, że Rosja poinformowała władze USA o wynikach operacji. Stany Zjednoczone z radością przyjęły te aresztowania, a agencja Reuters zacytowała wypowiedź pewnego urzędnika wyższego szczebla, który stwierdził: „Rozumiemy, że jedna z osób aresztowanych dzisiaj była odpowiedzialna za atak na Colonial Pipeline zeszłej wiosny”. Źródło zaznajomione ze śledztwem powiedziało Interfax, że Rosja nie dokona ekstradycji do USA żadnego członka Revilu posiadającego rosyjskie obywatelstwo

Tagi w tej historii

Aresztowany, aresztowania, Colonial Pipeline, grupa przestępcza, Crypto, krypto ransomware, portfele kryptograficzne, Kryptowaluty, Kryptowaluta, cyberataki, Darkside, oprogramowanie szyfrujące, fsb, Grupa, Hakerzy, MVD, operacja, naloty, ransomware, Revil, Rosja, rosyjski, USA , żądanie USA

Czy spodziewasz się, że Rosja i Stany Zjednoczone będą współpracować w innych przypadkach cyberataków z użyciem oprogramowania ransomware i kryptowaluty? Powiedz nam w sekcji komentarzy poniżej.

Lubomir Tassev

Lubomir Tassev jest dziennikarzem z zaawansowanej technologicznie Europy Wschodniej, któremu podoba się cytat Hitchensa: „Bycie pisarzem jest tym, kim jestem, a nie tym, co robię”. Oprócz krypto, blockchain i fintech, polityka międzynarodowa i ekonomia to dwa inne źródła inspiracji.