.jpeg)
Das US-Justizministerium hat in Zusammenarbeit mit einer globalen Koalition von Strafverfolgungsbehörden eine erhebliche Störung der BlackSuit-Ransomware-Bande bekannt gegeben. Die Operation führte zur Beschlagnahmung der Server der Bande und von Kryptowährung im Wert von etwa 1 Million US-Dollar, was einen schweren Schlag gegen die Cyberkriminellen-Organisation darstellt, die für Angriffe auf kritische Infrastrukturen bekannt ist.
Wichtige Erkenntnisse
-
Server- und Domain-Beschlagnahmungen: Vier Server und neun Domains, die mit BlackSuit in Verbindung stehen, wurden am 24. Juli beschlagnahmt.
-
Kryptowährungs-Konfiszierung: Etwa 1 Million US-Dollar in Bitcoin wurden von einem eingefrorenen Konto einer digitalen Währungsbörse zurückgewonnen.
-
Internationale Zusammenarbeit: An der Operation waren Strafverfolgungsbehörden aus den USA, Kanada, Deutschland, Irland, Frankreich, dem Vereinigten Königreich, der Ukraine und Litauen beteiligt, zusammen mit Europol und Bitdefender.
-
Auswirkungen von BlackSuit: Die Bande, auch bekannt als Royal, soll seit 2022 für die Kompromittierung von über 450 Opfern in den USA verantwortlich sein, darunter in Sektoren wie Gesundheitswesen, Bildung und Regierung.
-
Finanzielle Gewinne: BlackSuit und Royal haben seit 2022 zusammen über 370 Millionen US-Dollar an Lösegeldzahlungen eingenommen, wobei einzelne Lösegeldforderungen bis zu 60 Millionen US-Dollar erreichten.
BlackSuits Schreckensherrschaft
Die BlackSuit-Ransomware-Bande, die im Mai 2023 auftauchte und als Rebranding der Royal-Ransomware-Bande gilt, war eine anhaltende Bedrohung für die kritische Infrastruktur der USA. Der stellvertretende Generalstaatsanwalt für nationale Sicherheit, John A. Eisenberg, hob die ernsthafte Bedrohung hervor, die BlackSuit für die öffentliche Sicherheit der USA darstellte, da sie auf wesentliche Dienste abzielte.
Homeland Security Investigations schätzt, dass BlackSuit und ihr Vorgänger Royal mehr als 450 Opfer in den Vereinigten Staaten betroffen haben. Diese Opfer verteilen sich auf entscheidende Sektoren wie Gesundheitswesen, Bildung, öffentliche Sicherheit, Energie und Regierung. Die finanziellen Aktivitäten der Bande sind beträchtlich, mit gesamten Lösegeldforderungen von über 500 Millionen US-Dollar und einzelnen Forderungen von bis zu 60 Millionen US-Dollar.
Operation Schachmatt
Die koordinierte internationale Anstrengung, genannt "Operation Schachmatt", hat erfolgreich wichtige Aspekte der BlackSuit-Infrastruktur zerschlagen. Die Beschlagnahmung von Servern und Domains sowie der Kryptowährung stellt einen bedeutenden Sieg für die Strafverfolgungsbehörden im Kampf gegen Cyberkriminalität dar. Der wiederhergestellte Bitcoin wurde auf ein Konto einer digitalen Währungsbörse zurückverfolgt, das Anfang des Jahres eingefroren worden war.
Die sich entwickelnde Bedrohungslandschaft
Trotz dieser erfolgreichen Operation warnen Sicherheitsforscher, dass Ransomware-Banden oft umbenannt werden und ihre Aktivitäten fortsetzen. Es gibt Anzeichen dafür, dass einige Mitglieder der BlackSuit-Bande bereits zu einer neuen Ransomware-as-a-Service-Operation namens Chaos übergegangen sein könnten. Forscher von Cisco Talos haben Ähnlichkeiten in der Verschlüsselungsmethodik, der Struktur der Lösegeldforderungen und den Toolsets zwischen BlackSuit und Chaos festgestellt, was auf eine wahrscheinliche Fortsetzung ihrer illegalen Aktivitäten unter neuem Deckmantel hindeutet.
Diese fortlaufende Entwicklung unterstreicht die anhaltende Herausforderung, der sich die Strafverfolgungsbehörden bei der Beseitigung von Ransomware-Bedrohungen gegenübersehen, da Cyberkriminelle sich anpassen und mit neuen Taktiken und Identitäten wieder auftauchen.
Quellen
-
US-Regierung beschlagnahmte 1 Million US-Dollar von russischer Ransomware-Bande, TechCrunch.
-
BlackSuit-Ransomware-Bande zerschlagen, 1 Million US-Dollar in Krypto beschlagnahmt, Axios.
-
BlackSuit-Ransomware-Crew verliert Server, Domains, 1 Million US-Dollar • The Register, The Register.
-
Dark-Web-Seiten der BlackSuit-Ransomware-Gruppe beschlagnahmt, Infosecurity Magazine.
Este artículo fue escrito con la ayuda de la inteligencia artificial para recopilar información de múltiples fuentes confiables. El contenido ha sido revisado y editado por nuestro equipo editorial para garantizar su precisión y coherencia. Las opiniones expresadas son del autor y no reflejan necesariamente las opiniones de BlockzHub. Las fuentes de información originales se acreditan siempre que sea apropiado y según se requiera. Este artículo no constituye asesoramiento financiero. Las fuentes originales de los informes se citan siempre que sea apropiado y necesario. Las opiniones expresadas en este artículo no representan necesariamente los puntos de vista o posiciones oficiales de BlockzHub. Este artículo tiene únicamente fines informativos y no debe considerarse asesoramiento financiero o profesional. Invertir implica riesgos, y se recomienda consultar a un asesor financiero calificado antes de tomar decisiones de inversión.