米国の法執行機関がランサムウェアグループから100万ドルのビットコインとサーバーを押収

【ブロック律動】8月12日、アメリカおよび国際捜査機関は4台のサーバー、9つのドメイン、およそ100万ドルのビットコインを押収しました。これらの資産は、重要な分野にわたる数百の機関を攻撃したとして告発された悪名高いロシアのランサムウェアグループに関連しています。

アメリカ司法省は、この行動が7月24日に開始され、アメリカがカナダ、ドイツ、アイルランド、フランス、イギリス、ウクライナ、リトアニアなどの国の機関と共同で実行されたことを発表しました。目標は、BlackSuitおよびRoyalランサムウェアに関連するインフラです。調査官は、これら2つのランサムウェアの亜種が同じサイバー犯罪グループによって開発されたと考えています。

当局は、2022年以降、このギャングが5億ドルを超える身代金を要求しており、その中で単一の最大身代金額は6,000万ドルに達したと述べています。彼らはこの期間中にアメリカの450以上の被害者を襲撃し、病院、学校、警察署、エネルギー会社、政府機関を含み、少なくとも3.7億ドルの不正利益を得たとされています。

今回押収された暗号通貨の価値は押収時に1,091,453ドルであり、2024年1月にある取引プラットフォームが凍結したデジタルウォレットからのものである。裁判所の書類によると、この資金には2023年4月に被害者が支払った一部のビットコインの身代金が含まれており、その身代金の総額は145万ドルである。

BlackSuit と Royal の被害者は通常、ダークウェブのサイトを通じてビットコインで身代金を支払うよう求められます。サイバーセキュリティの専門家は、このようなマルウェアの操作者が恐喝手段と複雑なデータ窃取技術を組み合わせているため、身代金を支払わずにデータを復元することが非常に困難であると警告しています。