米国、ロシアのランサムウェア集団から100万ドル相当のビットコインと関連サーバーを押収

BlockBeatsは、8月12日、米国および国際法執行機関が、重要分野の数百の組織を攻撃したとされる悪名高いロシアのランサムウェア集団に関連するサーバー4台、ドメイン名9件、および約100万ドル相当のビットコインを押収したと報じました。

米国司法省は、7月24日に開始されたこの作戦は、米国、カナダ、ドイツ、アイルランド、フランス、英国、ウクライナ、リトアニアなどの国々によって共同で実行されたと述べています。標的となったのは、BlackSuitおよびRoyalランサムウェアの亜種に関連するインフラでした。捜査官は、これら2つのランサムウェアの亜種は、同じサイバー犯罪集団によって開発されたと考えています。

当局によると、この集団は2022年以降、5億ドル以上の身代金を要求しており、最高額の身代金要求額は6000万ドルに達しました。この期間中、彼らは米国の病院、学校、警察、エネルギー会社、政府機関など450人以上の被害者を攻撃し、少なくとも3億7000万ドルの不正利益を得たとされています。押収された仮想通貨は、押収時点で109万1453ドルの価値があり、2024年1月に取引所で凍結されたデジタルウォレットに由来していました。裁判所の文書によると、この資金は2023年4月に被害者が支払った145万ドルのビットコイン身代金の一部でした。BlackSuitとRoyalの被害者は通常、ダークウェブのウェブサイトを通じてビットコインで身代金を支払うように求められます。サイバーセキュリティ当局は、この種のマルウェアの運営者は、脅迫戦術と高度なデータ窃盗技術を組み合わせることが多く、身代金を支払わずにデータを回復することは困難であると警告しています。