Gli Stati Uniti sequestrano 1 milione di dollari in Bitcoin e server collegati da un gruppo ransomware russo

Secondo quanto riportato da ChainCatcher, le forze dell’ordine statunitensi e internazionali hanno sequestrato quattro server, nove nomi di dominio e circa 1 milione di dollari in Bitcoin. Questi beni sono collegati a un noto gruppo russo di ransomware accusato di aver attaccato centinaia di istituzioni in settori critici.

Il Dipartimento di Giustizia degli Stati Uniti ha dichiarato che l’operazione è stata avviata il 24 luglio, condotta congiuntamente da agenzie di Stati Uniti, Canada, Germania, Irlanda, Francia, Regno Unito, Ucraina, Lituania e altri paesi. L’operazione ha preso di mira infrastrutture associate ai ransomware BlackSuit e Royal. Gli investigatori ritengono che entrambe le varianti di ransomware siano state sviluppate dallo stesso gruppo di cybercriminali.

Le autorità hanno riferito che dal 2022 il gruppo ha estorto oltre 500 milioni di dollari in pagamenti di riscatto, con la richiesta singola più alta che ha raggiunto i 60 milioni di dollari. In questo periodo, avrebbero attaccato più di 450 vittime negli Stati Uniti, tra cui ospedali, scuole, dipartimenti di polizia, aziende energetiche e agenzie governative, ottenendo illegalmente almeno 370 milioni di dollari.

La criptovaluta sequestrata in questa operazione aveva un valore di 1.091.453 dollari al momento della confisca e proveniva da un portafoglio digitale bloccato da un exchange nel gennaio 2024. Secondo i documenti del tribunale, questi fondi includevano parte di un pagamento di riscatto in Bitcoin effettuato da una vittima nell’aprile 2023, con un importo totale del riscatto pari a 1,45 milioni di dollari.

Le vittime di BlackSuit e Royal sono solitamente obbligate a pagare riscatti in Bitcoin tramite siti del dark web. Gli esperti di cybersicurezza avvertono che gli operatori di questi malware spesso combinano tattiche di intimidazione con sofisticate tecniche di furto dati, rendendo estremamente difficile recuperare i dati senza pagare il riscatto.