USA beschlagnahmen 1 Million US-Dollar in Bitcoin und zugehörige Server von russischer Ransomware-Gruppe

Laut ChainCatcher haben US-amerikanische und internationale Strafverfolgungsbehörden vier Server, neun Domainnamen und etwa 1 Million US-Dollar in Bitcoin beschlagnahmt. Diese Vermögenswerte stehen im Zusammenhang mit einer berüchtigten russischen Ransomware-Gruppe, die beschuldigt wird, Hunderte von Institutionen in kritischen Sektoren angegriffen zu haben.

Das US-Justizministerium erklärte, dass die Operation am 24. Juli gestartet wurde und gemeinsam von Behörden aus den Vereinigten Staaten, Kanada, Deutschland, Irland, Frankreich, dem Vereinigten Königreich, der Ukraine, Litauen und weiteren Ländern durchgeführt wurde. Die Aktion richtete sich gegen Infrastrukturen, die mit der BlackSuit- und Royal-Ransomware in Verbindung stehen. Ermittler gehen davon aus, dass beide Ransomware-Varianten von derselben kriminellen Gruppe entwickelt wurden.

Behörden berichteten, dass die Gruppe seit 2022 über 500 Millionen US-Dollar an Lösegeldzahlungen erpresst hat, wobei die höchste einzelne Lösegeldforderung 60 Millionen US-Dollar betrug. In diesem Zeitraum sollen sie mehr als 450 Opfer in den Vereinigten Staaten angegriffen haben, darunter Krankenhäuser, Schulen, Polizeidienststellen, Energieunternehmen und Regierungsbehörden, und dabei mindestens 370 Millionen US-Dollar illegal erwirtschaftet haben.

Die in dieser Operation beschlagnahmte Kryptowährung hatte zum Zeitpunkt der Konfiszierung einen Wert von 1.091.453 US-Dollar und stammte aus einer digitalen Wallet, die im Januar 2024 von einer Börse eingefroren wurde. Laut Gerichtsunterlagen enthielten diese Gelder einen Teil einer Bitcoin-Lösegeldzahlung, die ein Opfer im April 2023 geleistet hatte, wobei die gesamte Lösegeldsumme 1,45 Millionen US-Dollar betrug.

Opfer von BlackSuit und Royal müssen das Lösegeld in der Regel in Bitcoin über Darknet-Seiten zahlen. Cybersicherheitsbehörden warnen, dass die Betreiber solcher Schadsoftware häufig Einschüchterungstaktiken mit ausgefeilten Datendiebstahlmethoden kombinieren, was es extrem schwierig macht, Daten ohne Zahlung des Lösegelds wiederherzustellen.