Chính quyền Mỹ phá vỡ hoạt động của nhóm tống tiền BlackSuit, thu giữ 1 triệu đô la tiền điện tử
Trong một nỗ lực phối hợp, các cơ quan thực thi pháp luật của Mỹ và quốc tế đã thành công trong việc triệt phá cơ sở hạ tầng của nhóm tống tiền BlackSuit, bao gồm các máy chủ và trang web, và thu giữ khoảng 1 triệu đô la tiền điện tử.
Chính phủ Mỹ đã thành công trong việc thu giữ các máy chủ, tên miền và khoảng 1 triệu đô la tiền điện tử từ nhóm tống tiền nổi tiếng BlackSuit.
Nhiều cơ quan thực thi pháp luật của Mỹ và quốc tế đã tiến hành một chiến dịch lớn chống lại BlackSuit vào cuối tháng Bảy, theo Bộ Tư pháp.
Chiến dịch này bao gồm việc mở niêm phong một lệnh tòa dẫn đến việc thu giữ tiền điện tử với giá trị hơn 1 triệu đô la tại thời điểm hành động.
Michael Prado, Phó Giám đốc Phụ tá tại Trung tâm Điều tra Tội phạm Mạng của Cơ quan Điều tra An ninh Nội địa, nhấn mạnh, 'Việc phá vỡ cơ sở hạ tầng tống tiền không chỉ là việc triệt phá các máy chủ; đó là việc phá bỏ toàn bộ hệ sinh thái cho phép tội phạm mạng hoạt động mà không bị trừng phạt.'
BlackSuit, một nhánh của nhóm tống tiền Royal, đã hoạt động từ ít nhất năm 2023. Việc thu giữ này là một phần của nỗ lực rộng lớn hơn của Mỹ chống lại tống tiền, bao gồm việc trừng phạt nhà cung cấp dịch vụ lưu trữ tống tiền Aeza Group vào tháng Bảy.
Chiến dịch này do Cơ quan Điều tra An ninh Nội địa của Bộ An ninh Nội địa Mỹ dẫn đầu, với sự hỗ trợ từ Cơ quan Mật vụ, Sở Thuế vụ, FBI và các cơ quan thực thi pháp luật từ Anh, Đức, Ireland, Pháp, Canada, Ukraine và Lithuania.
Các Cuộc Tấn Công Tống Tiền Phối Hợp
Bộ Tư pháp báo cáo rằng BlackSuit liên tục nhắm vào cơ sở hạ tầng quan trọng trên nhiều lĩnh vực, bao gồm y tế, cơ sở chính phủ, sản xuất và cơ sở thương mại. Các nạn nhân thường bị ép phải trả tiền chuộc bằng Bitcoin (BTC) thông qua các trang web darknet.
Kể từ năm 2022, BlackSuit đã xâm nhập hơn 450 nạn nhân đã biết ở Mỹ và đã nhận được hơn 370 triệu đô la từ các khoản thanh toán tiền chuộc.
Nhóm này sử dụng chiến thuật tống tiền kép, mã hóa hệ thống của nạn nhân đồng thời đe dọa sẽ rò rỉ dữ liệu bị đánh cắp để ép buộc thanh toán, theo như Bộ Tư pháp.
Trợ lý Tổng chưởng lý về An ninh Quốc gia John Eisenberg bình luận, 'Việc nhóm tống tiền BlackSuit liên tục nhắm vào cơ sở hạ tầng quan trọng của Mỹ đại diện cho một mối đe dọa nghiêm trọng đối với an toàn công cộng của Mỹ.'
Tiền Chuộc Bitcoin Bị Thu Giữ
Vào năm 2023, một nạn nhân đã trả một khoản tiền chuộc là 49.3 BTC, trị giá khoảng 1.4 triệu đô la tại thời điểm đó, để giải mã dữ liệu của họ.
Phần tiền chuộc bị thu giữ trị giá 1 triệu đô la đã được gửi và rút nhiều lần từ một tài khoản trao đổi tiền điện tử cho đến khi số tiền này bị đóng băng bởi sàn giao dịch vào đầu năm 2024, mặc dù sàn giao dịch không được nêu tên.
Yêu cầu tiền chuộc của BlackSuit thường dao động từ khoảng 1 triệu đô la đến 10 triệu đô la trong BTC, với yêu cầu lớn nhất đạt 60 triệu đô la, theo Cơ quan An ninh và Cơ sở Hạ tầng Mạng.
Những Người Kế Nhiệm Tống Tiền Crypto Xuất Hiện
Vào tháng Bảy, FBI tại Dallas, Texas, đã thông báo về việc thu giữ 20 BTC trị giá khoảng 2.4 triệu đô la từ một địa chỉ tiền điện tử thuộc về một thành viên nổi bật của nhóm tống tiền Chaos.
Tuần trước, các nhà phân tích tại TRM Labs đã điều tra cách một nhóm tống tiền mới có tên Embargo có thể đã xuất hiện như một hoạt động kế nhiệm của BlackCat, nhóm này rửa tiền thông qua các tài khoản tiền điện tử. Khoảng 18.8 triệu đô la vẫn đang nằm im trong các ví không được xác định.
Theo Cointelegraph