.jpeg)
Il Dipartimento di Giustizia degli Stati Uniti, in collaborazione con una coalizione globale di forze dell'ordine, ha annunciato una significativa interruzione delle attività della banda di ransomware BlackSuit. L'operazione ha portato al sequestro dei server della banda e di circa 1 milione di dollari in criptovaluta, assestando un duro colpo all'organizzazione criminale informatica nota per aver preso di mira le infrastrutture critiche.
Punti Chiave
-
Sequestri di Server e Domini: Quattro server e nove domini associati a BlackSuit sono stati sequestrati il 24 luglio.
-
Confisca di Criptovaluta: Circa 1 milione di dollari in bitcoin sono stati recuperati da un conto di scambio di valuta digitale congelato.
-
Cooperazione Internazionale: L'operazione ha coinvolto agenzie di forze dell'ordine dagli Stati Uniti, Canada, Germania, Irlanda, Francia, Regno Unito, Ucraina e Lituania, insieme a Europol e Bitdefender.
-
Impatto di BlackSuit: Si ritiene che la banda, conosciuta anche come Royal, sia responsabile di aver compromesso oltre 450 vittime negli Stati Uniti dal 2022, inclusi settori come la sanità, l'istruzione e il governo.
-
Guadagni Finanziari: BlackSuit e Royal hanno collettivamente guadagnato oltre 370 milioni di dollari in pagamenti di riscatto dal 2022, con richieste di riscatto individuali che hanno raggiunto i 60 milioni di dollari.
Il Regno del Terrore di BlackSuit
La banda di ransomware BlackSuit, emersa nel maggio 2023 e ritenuta un rebranding della banda di ransomware Royal, ha rappresentato una minaccia persistente per le infrastrutture critiche degli Stati Uniti. Il Vice Procuratore Generale per la Sicurezza Nazionale John A. Eisenberg ha sottolineato la grave minaccia che BlackSuit ha rappresentato per la sicurezza pubblica degli Stati Uniti a causa del suo targeting di servizi essenziali.
Le indagini della Homeland Security stimano che BlackSuit, e il suo predecessore Royal, abbiano colpito più di 450 vittime in tutti gli Stati Uniti. Queste vittime si estendono a settori cruciali tra cui sanità, istruzione, sicurezza pubblica, energia e governo. Le attività finanziarie della banda sono considerevoli, con richieste totali di riscatto che superano i 500 milioni di dollari USA e richieste individuali che raggiungono i 60 milioni di dollari.
Operazione Scacco Matto
Lo sforzo internazionale coordinato, denominato "Operazione Scacco Matto", ha smantellato con successo aspetti chiave dell'infrastruttura di BlackSuit. Il sequestro di server e domini, insieme alla criptovaluta, rappresenta una vittoria significativa per le forze dell'ordine nella lotta contro la criminalità informatica. Il bitcoin recuperato è stato rintracciato in un conto di scambio di valuta digitale che era stato congelato all'inizio dell'anno.
Il Panorama delle Minacce in Evoluzione
Nonostante questa operazione di successo, i ricercatori di sicurezza avvertono che le bande di ransomware spesso cambiano nome e continuano le loro attività. Ci sono indicazioni che alcuni membri della banda BlackSuit potrebbero essere già passati a una nuova operazione di ransomware-as-a-service nota come Chaos. I ricercatori di Cisco Talos hanno notato somiglianze nella metodologia di crittografia, nella struttura delle note di riscatto e nei set di strumenti tra BlackSuit e Chaos, suggerendo una probabile continuazione delle loro attività illecite sotto una nuova veste.
Questa evoluzione in corso sottolinea la sfida persistente che le forze dell'ordine devono affrontare nell'eradicare le minacce ransomware, poiché i criminali informatici si adattano e riemergono con nuove tattiche e identità.
Fonti
-
Il governo degli Stati Uniti ha sequestrato 1 milione di dollari a una banda russa di ransomware, TechCrunch.
-
Banda di ransomware BlackSuit smantellata, 1 milione di dollari in cripto sequestrati, Axios.
-
La banda di ransomware BlackSuit perde server, domini, 1 milione di dollari • The Register, The Register.
-
Siti Dark Web del Gruppo Ransomware BlackSuit Sequestrati, Infosecurity Magazine.
Questo articolo è stato creato con il supporto di una tecnologia basata sull'intelligenza artificiale, attingendo a molteplici fonti affidabili. Il contenuto finale è stato accuratamente revisionato e modificato dal team editoriale di BlockzHub per garantire accuratezza, chiarezza e coerenza. Le fonti originali delle informazioni vengono citate ove appropriato e necessario. Le opinioni espresse in questo articolo non rappresentano necessariamente le posizioni o i punti di vista ufficiali di BlockzHub. Questo articolo ha esclusivamente scopo informativo e non deve essere considerato come consulenza finanziaria o professionale. Investire comporta dei rischi ed è consigliabile consultare un consulente finanziario qualificato prima di prendere qualsiasi decisione di investimento.