Federaliniai ir tarptautiniai teisėsaugos pareigūnai liepos pabaigoje persikėlė į tai, kad sutrikdytų „Blacksuit Ransomware“ gaują, konfiskavo serverius, domenų vardus ir maždaug milijoną dolerių kriptovaliutos kriptovaliutos, susijusios su jos operacijomis.
Teisingumo departamento duomenimis, ieškinys apėmė neuždengtą skaitmeninio turto konfiskavimo orderį ir jam vadovavo Tėvynės saugumo tyrimai, padedant slaptosios tarnybos, IRS ir FTB.
Tarptautinis teisėsaugos veiksmas
Teisingumo departamento pranešime teigiama, kad tyrėjai dirbo su partneriais JK, Vokietijoje, Airijoje, Prancūzijoje, Kanadoje, Ukrainoje ir Lietuvoje, kad galėtų vykdyti panaikinimą.
Tėvynės saugumo tyrimų kibernetinių nusikaltimų centro direktoriaus pavaduotojas Michaelas Prado teigė, kad teisėsauga siekė išardyti sistemas, kurios leido šioms grupėms veikti, o ne tik ištraukti kelis serverius neprisijungus.
Šis žingsnis sekė kitus naujausius JAV veiksmus, įskaitant sankcijas „Ransomware“ prieglobos teikėjui liepą.
Justi
Teisėsauga pasinaudoja serveriais, domenais ir maždaug 1 mln.
„„ Blacksuit Ransomware Gang “… pic.twitter.com/eixs7x0SU3
– Nacionalinio saugumo skyrius, JAV Teisingumo departamentas (@Dojnatsec) 2025 m. Rugpjūčio 11 d
„Blacksuit“ kampanijos apimtis
Remiantis pranešimais, „Blacksit“ pirmą kartą pasirodė kaip „Royal Ransomware Gang“ pasirodymas ir buvo aktyvus mažiausiai nuo 2023 m.
Pareigūnai sako, kad grupė nukreipė kritinę infrastruktūrą visuose sektoriuose – sveikatos priežiūros, vyriausybės įstaigose, gamybos ir komercinėse vietose.
Nuo 2022 m. Tyrėjai susiejo gaują su daugiau nei 450 žinomų JAV aukų ir pranešė, kad ji gavo daugiau nei 370 mln. USD išpirkos išmokų.
Paprastai „Ransom“ reikalavimai svyravo nuo maždaug 1 mln. USD iki 10 mln.
Kaip buvo atsektos lėšos
Ataskaitos atskleidė, kad 2023 m. Išmokėta 49 BTC išmoka, kurios tuo metu vertė maždaug 1,4 mln.
DOJ neįvardijo mainų. Pareigūnai sako, kad toks atsekimas ir bendradarbiavimas su privačiomis firmomis leido agentams sekti pinigų taką ir saugų turtą, prijungtą prie schemos.
Ši operacija pašalino infrastruktūrą ir susigrąžino maždaug 1 mln. USD, susietą su gauja, kaltinama šimtais išpuolių ir šimtus milijonų išpirkos.
„Clampdown“ yra stipri taktinė pergalė ir aiškus ženklas, kad valdžios institucijos ir tarptautiniai partneriai dirba kartu, tačiau vien tik sutrikimas nesustabdys kiekvieno išpuolio.
Pateiktas vaizdas iš „Bing Create“, „TradingView“ diagrama
Redakcinis procesas „Bitcoinist“ orientuota į kruopščiai ištirto, tikslaus ir nešališko turinio pristatymą. Mes laikomės griežtų tiekimo standartų, ir kiekvienam puslapiui kruopščiai peržiūri mūsų geriausių technologijų ekspertų ir patyrę redaktoriai. Šis procesas užtikrina mūsų turinio vientisumą, aktualumą ir vertę mūsų skaitytojams.
