Глобальная операция под руководством США: изъят $1 млн, нарушена деятельность банды вымогателей BlackSuit

Министерство юстиции США в сотрудничестве с глобальной коалицией правоохранительных органов объявило о значительном нарушении деятельности вымогательской группировки BlackSuit. В результате операции были изъяты серверы группировки и около 1 миллиона долларов в криптовалюте, что нанесло серьезный удар по киберпреступной организации, известной своими атаками на критически важную инфраструктуру.

Основные выводы

• Изъятие серверов и доменов: Четыре сервера и девять доменов, связанных с BlackSuit, были изъяты 24 июля.

• Конфискация криптовалюты: Приблизительно 1 миллион долларов в биткойнах был изъят с замороженного счета на бирже цифровых валют.

• Международное сотрудничество: В операции участвовали правоохранительные органы США, Канады, Германии, Ирландии, Франции, Великобритании, Украины и Литвы, а также Европол и Bitdefender.

• Влияние BlackSuit: Считается, что группировка, также известная как Royal, ответственна за компрометацию более 450 жертв в США с 2022 года, включая такие секторы, как здравоохранение, образование и правительство.

• Финансовые доходы: BlackSuit и Royal совместно заработали более 370 миллионов долларов в виде выплат выкупа с 2022 года, при этом индивидуальные требования выкупа достигали 60 миллионов долларов.

Царство террора BlackSuit

Вымогательская группировка BlackSuit, появившаяся в мае 2023 года и, как считается, являющаяся ребрендингом группировки Royal, представляла собой постоянную угрозу для критически важной инфраструктуры США. Помощник генерального прокурора по национальной безопасности Джон А. Айзенберг подчеркнул серьезную угрозу, которую BlackSuit представляла для общественной безопасности США из-за ее атак на жизненно важные службы.

По оценкам Службы расследований национальной безопасности, BlackSuit и ее предшественник Royal затронули более 450 жертв по всей территории Соединенных Штатов. Эти жертвы охватывают важнейшие секторы, включая здравоохранение, образование, общественную безопасность, энергетику и правительство. Финансовая деятельность группировки значительна: общие требования выкупа превышают 500 миллионов долларов США, а индивидуальные требования достигают 60 миллионов долларов.

Операция «Шах и мат»

Скоординированные международные усилия, получившие название «Операция «Шах и мат»», успешно демонтировали ключевые элементы инфраструктуры BlackSuit. Изъятие серверов и доменов, а также криптовалюты, представляет собой значительную победу правоохранительных органов в борьбе с киберпреступностью. Изъятые биткойны были отслежены до счета на бирже цифровых валют, который был заморожен ранее в этом году.

Развивающийся ландшафт угроз

Несмотря на эту успешную операцию, исследователи безопасности предупреждают, что вымогательские группировки часто проводят ребрендинг и продолжают свою деятельность. Есть признаки того, что некоторые члены группировки BlackSuit, возможно, уже перешли к новой операции «вымогательское ПО как услуга», известной как Chaos. Исследователи Cisco Talos отметили сходства в методологии шифрования, структуре записок о выкупе и наборах инструментов между BlackSuit и Chaos, что предполагает вероятное продолжение их незаконной деятельности под новым прикрытием.

Эта продолжающаяся эволюция подчеркивает постоянную проблему, с которой сталкиваются правоохранительные органы в искоренении угроз вымогательского ПО, поскольку киберпреступники адаптируются и вновь появляются с новой тактикой и личностями.

Источники

• Правительство США изъяло 1 миллион долларов у российской вымогательской группировки, TechCrunch.

• Вымогательская группировка BlackSuit обезврежена, изъят 1 миллион долларов в криптовалюте, Axios.

• Вымогательская группировка BlackSuit теряет серверы, домены, 1 миллион долларов • The Register, The Register.

• Сайты вымогательской группировки BlackSuit в даркнете изъяты, Infosecurity Magazine.