Cơ quan thực thi pháp luật Mỹ đã thu giữ hàng triệu đô la Bitcoin và máy chủ của băng nhóm phần mềm tống tiền.

【区块律动】Ngày 12 tháng 8, các cơ quan thực thi pháp luật của Mỹ và quốc tế đã thu giữ 4 máy chủ, 9 tên miền, và khoảng 1 triệu đô la Bitcoin, các tài sản này liên quan đến một băng nhóm phần mềm tống tiền nổi tiếng của Nga, nhóm này bị cáo buộc đã tấn công hàng trăm tổ chức bao gồm các lĩnh vực quan trọng.

Bộ Tư pháp Hoa Kỳ cho biết, hành động này bắt đầu vào ngày 24 tháng 7, do các cơ quan của Hoa Kỳ phối hợp với Canada, Đức, Ireland, Pháp, Vương quốc Anh, Ukraine, Litva và một số quốc gia khác thực hiện, mục tiêu là cơ sở hạ tầng liên quan đến phần mềm tống tiền BlackSuit và Royal. Các nhà điều tra cho rằng, hai biến thể phần mềm tống tiền này được phát triển bởi cùng một băng nhóm tội phạm mạng.

Các cơ quan chức năng cho biết, kể từ năm 2022, băng nhóm này đã tống tiền hơn 500 triệu USD, trong đó số tiền tống tiền lớn nhất lên tới 60 triệu USD. Được cho là trong thời gian này, họ đã tấn công hơn 450 nạn nhân ở Mỹ, bao gồm bệnh viện, trường học, sở cảnh sát, công ty năng lượng và các cơ quan chính phủ, thu lợi bất hợp pháp ít nhất 370 triệu USD.

Lượng tiền điện tử bị tịch thu lần này có giá trị 1,091,453 đô la Mỹ khi bị giữ, xuất phát từ một ví kỹ thuật số bị đóng băng bởi một sàn giao dịch vào tháng 1 năm 2024. Theo tài liệu tòa án, số tiền này bao gồm một phần tiền chuộc bằng Bitcoin mà một nạn nhân đã thanh toán vào tháng 4 năm 2023, với tổng số tiền chuộc là 1,450,000 đô la.

Các nạn nhân của BlackSuit và Royal thường được yêu cầu thanh toán tiền chuộc bằng Bitcoin thông qua các trang web trên dark web. Các quan chức an ninh mạng cảnh báo rằng những kẻ điều hành phần mềm độc hại này thường kết hợp các phương pháp hù dọa với các kỹ thuật đánh cắp dữ liệu phức tạp, khiến việc khôi phục dữ liệu mà không thanh toán tiền chuộc trở nên khó khăn.