Kinumpiska ng US ang $1 Milyon sa Bitcoin at mga Kaugnay na Server mula sa Russian Ransomware Group

Ayon sa ChainCatcher, kinumpiska ng mga ahensya ng pagpapatupad ng batas sa U.S. at internasyonal ang apat na server, siyam na domain name, at humigit-kumulang $1 milyon na halaga ng Bitcoin. Ang mga asset na ito ay konektado sa isang kilalang grupong Russian ransomware na inaakusahan ng pag-atake sa daan-daang institusyon sa mga kritikal na sektor.

Ayon sa U.S. Department of Justice, inilunsad ang operasyon noong Hulyo 24, na isinagawa nang magkakasama ng mga ahensya mula sa Estados Unidos, Canada, Germany, Ireland, France, United Kingdom, Ukraine, Lithuania, at iba pa. Tinarget ng operasyon ang mga imprastraktura na may kaugnayan sa BlackSuit at Royal ransomware. Naniniwala ang mga imbestigador na parehong grupo ng cybercriminal ang bumuo ng dalawang variant ng ransomware na ito.

Ipinahayag ng mga awtoridad na mula 2022, nakasingil na ang grupo ng mahigit $500 milyon mula sa ransom payments, kung saan ang pinakamalaking single ransom demand ay umabot sa $60 milyon. Sa panahong ito, umano’y inatake nila ang mahigit 450 biktima sa Estados Unidos, kabilang ang mga ospital, paaralan, himpilan ng pulisya, kumpanya ng enerhiya, at mga ahensya ng gobyerno, at ilegal na kumita ng hindi bababa sa $370 milyon.

Ang cryptocurrency na nakumpiska sa operasyong ito ay tinatayang nagkakahalaga ng $1,091,453 sa oras ng pagkumpiska at nagmula sa isang digital wallet na na-freeze ng isang exchange noong Enero 2024. Ayon sa mga dokumento ng korte, kabilang sa mga pondong ito ang bahagi ng Bitcoin ransom payment na ginawa ng isang biktima noong Abril 2023, na may kabuuang ransom na umabot sa $1.45 milyon.

Karaniwan, ang mga biktima ng BlackSuit at Royal ay kinakailangang magbayad ng ransom gamit ang Bitcoin sa pamamagitan ng mga dark web site. Nagbabala ang mga opisyal ng cybersecurity na ang mga operator ng ganitong malware ay madalas gumamit ng pananakot kasabay ng mga sopistikadong teknik ng pagnanakaw ng datos, kaya’t napakahirap mabawi ang data nang hindi nagbabayad ng ransom.