Mỹ tịch thu 1 triệu đô la Bitcoin và các máy chủ liên quan từ nhóm ransomware Nga

Theo ChainCatcher, các cơ quan thực thi pháp luật Hoa Kỳ và quốc tế đã thu giữ bốn máy chủ, chín tên miền và khoảng 1 triệu USD bằng Bitcoin. Những tài sản này có liên quan đến một nhóm tống tiền bằng mã độc khét tiếng của Nga bị cáo buộc đã tấn công hàng trăm tổ chức thuộc các lĩnh vực trọng yếu.

Bộ Tư pháp Hoa Kỳ cho biết chiến dịch này được phát động vào ngày 24 tháng 7, do các cơ quan từ Hoa Kỳ, Canada, Đức, Ireland, Pháp, Vương quốc Anh, Ukraine, Litva và các nước khác phối hợp thực hiện. Chiến dịch nhắm vào cơ sở hạ tầng liên quan đến mã độc tống tiền BlackSuit và Royal. Các nhà điều tra tin rằng cả hai biến thể mã độc này đều do cùng một nhóm tội phạm mạng phát triển.

Nhà chức trách cho biết kể từ năm 2022, nhóm này đã tống tiền hơn 500 triệu USD, với yêu cầu tiền chuộc lớn nhất lên tới 60 triệu USD. Trong thời gian này, họ bị cáo buộc đã tấn công hơn 450 nạn nhân tại Hoa Kỳ, bao gồm các bệnh viện, trường học, sở cảnh sát, công ty năng lượng và cơ quan chính phủ, thu lợi bất hợp pháp ít nhất 370 triệu USD.

Số tiền điện tử bị thu giữ trong chiến dịch này được định giá 1.091.453 USD tại thời điểm tịch thu và có nguồn gốc từ một ví kỹ thuật số bị sàn giao dịch đóng băng vào tháng 1 năm 2024. Theo tài liệu của tòa án, số tiền này bao gồm một phần khoản tiền chuộc bằng Bitcoin mà một nạn nhân đã trả vào tháng 4 năm 2023, với tổng số tiền chuộc lên tới 1,45 triệu USD.

Các nạn nhân của BlackSuit và Royal thường bị yêu cầu thanh toán tiền chuộc bằng Bitcoin thông qua các trang web trên dark web. Các quan chức an ninh mạng cảnh báo rằng những kẻ vận hành loại mã độc này thường kết hợp các thủ đoạn đe dọa với kỹ thuật đánh cắp dữ liệu tinh vi, khiến việc khôi phục dữ liệu mà không trả tiền chuộc trở nên cực kỳ khó khăn.