สหรัฐฯ ยึด Bitcoin และเซิร์ฟเวอร์ที่เกี่ยวข้องมูลค่า 1 ล้านดอลลาร์จากแก๊งเรียกค่าไถ่รัสเซีย

BlockBeats รายงานว่าเมื่อวันที่ 12 สิงหาคม หน่วยงานบังคับใช้กฎหมายของสหรัฐอเมริกาและระหว่างประเทศได้ยึดเซิร์ฟเวอร์ 4 เครื่อง ชื่อโดเมน 9 ชื่อ และบิตคอยน์มูลค่าประมาณ 1 ล้านดอลลาร์สหรัฐฯ ที่เชื่อมโยงกับแก๊งแรนซัมแวร์รัสเซียฉาวโฉ่ ซึ่งถูกกล่าวหาว่าโจมตีองค์กรหลายร้อยแห่งในภาคส่วนสำคัญ

กระทรวงยุติธรรมสหรัฐฯ ระบุว่าปฏิบัติการนี้ซึ่งเปิดตัวเมื่อวันที่ 24 กรกฎาคม ดำเนินการร่วมกันโดยสหรัฐอเมริกา แคนาดา เยอรมนี ไอร์แลนด์ ฝรั่งเศส สหราชอาณาจักร ยูเครน ลิทัวเนีย และประเทศอื่นๆ โดยมีเป้าหมายที่โครงสร้างพื้นฐานที่เกี่ยวข้องกับแรนซัมแวร์สายพันธุ์ BlackSuit และ Royal เจ้าหน้าที่สืบสวนเชื่อว่าแรนซัมแวร์ทั้งสองสายพันธุ์นี้ถูกพัฒนาโดยกลุ่มอาชญากรไซเบอร์กลุ่มเดียวกัน

เจ้าหน้าที่ระบุว่าตั้งแต่ปี 2022 แก๊งนี้ได้เรียกค่าไถ่มากกว่า 500 ล้านดอลลาร์สหรัฐฯ โดยมีการเรียกค่าไถ่สูงสุดเพียงครั้งเดียวสูงถึง 60 ล้านดอลลาร์สหรัฐฯ ในช่วงเวลาดังกล่าว พวกเขาถูกกล่าวหาว่าโจมตีเหยื่อมากกว่า 450 รายในสหรัฐอเมริกา ซึ่งรวมถึงโรงพยาบาล โรงเรียน กรมตำรวจ บริษัทพลังงาน และหน่วยงานรัฐบาล กวาดกำไรผิดกฎหมายไปอย่างน้อย 370 ล้านดอลลาร์สหรัฐ สกุลเงินดิจิทัลที่ยึดได้ ซึ่งมีมูลค่า 1,091,453 ดอลลาร์สหรัฐ ณ เวลาที่ยึดนั้น มาจากกระเป๋าเงินดิจิทัลที่ถูกอายัดโดยบริษัทแลกเปลี่ยนในเดือนมกราคม 2567 เอกสารของศาลระบุว่า เงินจำนวนดังกล่าวเป็นส่วนหนึ่งของค่าไถ่ Bitcoin มูลค่า 1.45 ล้านดอลลาร์สหรัฐที่เหยื่อได้จ่ายไปในเดือนเมษายน 2566 โดยทั่วไปแล้ว เหยื่อของ BlackSuit และ Royal จะถูกเรียกค่าไถ่เป็น Bitcoin ผ่านเว็บไซต์ดาร์กเว็บ เจ้าหน้าที่รักษาความปลอดภัยไซเบอร์เตือนว่าผู้ดำเนินการมัลแวร์ประเภทนี้มักใช้กลยุทธ์ข่มขู่ร่วมกับเทคนิคการขโมยข้อมูลที่ซับซ้อน ทำให้ยากต่อการกู้คืนข้อมูลโดยไม่ต้องจ่ายค่าไถ่