EUA apreendem US$ 1 milhão em Bitcoin e servidores relacionados de grupo russo de ransomware

De acordo com o ChainCatcher, agências de aplicação da lei dos EUA e internacionais apreenderam quatro servidores, nove nomes de domínio e aproximadamente US$ 1 milhão em Bitcoin. Esses ativos estão ligados a um notório grupo russo de ransomware acusado de atacar centenas de instituições em setores críticos.

O Departamento de Justiça dos EUA afirmou que a operação foi lançada em 24 de julho, conduzida conjuntamente por agências dos Estados Unidos, Canadá, Alemanha, Irlanda, França, Reino Unido, Ucrânia, Lituânia, entre outros. A operação teve como alvo a infraestrutura associada aos ransomwares BlackSuit e Royal. Os investigadores acreditam que ambas as variantes de ransomware foram desenvolvidas pelo mesmo grupo cibercriminoso.

As autoridades relataram que, desde 2022, o grupo extorquiu mais de US$ 500 milhões em pagamentos de resgate, sendo a maior exigência individual de resgate de US$ 60 milhões. Durante esse período, eles supostamente atacaram mais de 450 vítimas nos Estados Unidos, incluindo hospitais, escolas, departamentos de polícia, empresas de energia e órgãos governamentais, lucrando ilegalmente pelo menos US$ 370 milhões.

A criptomoeda apreendida nesta operação foi avaliada em US$ 1.091.453 no momento da confiscação e teve origem em uma carteira digital congelada por uma exchange em janeiro de 2024. Segundo documentos judiciais, esses fundos incluíam parte de um pagamento de resgate em Bitcoin feito por uma vítima em abril de 2023, com o valor total do resgate chegando a US$ 1,45 milhão.

As vítimas do BlackSuit e Royal geralmente são obrigadas a pagar resgates em Bitcoin por meio de sites da dark web. Autoridades de cibersegurança alertam que operadores desse tipo de malware costumam combinar táticas de intimidação com técnicas sofisticadas de roubo de dados, tornando extremamente difícil recuperar os dados sem o pagamento do resgate.