Русия задържа Revil Ransomware Group по искане на САЩ, арестува 14 членове

Руските правоприлагащи органи разбиха прословутата хакерска група Revil, за която се смята, че стои зад атаките с криптовалутен рансъмуер в Съединените щати. Въпреки че е малко вероятно Москва да екстрадира руски граждани във Вашингтон, операцията беше извършена по искане на Съединените щати въпреки засиленото геополитическо напрежение между двете сили.

ФСБ на Русия удари групата за киберпрестъпления Revil

В петък Федералната служба за сигурност на Руската федерация (ФСБ) съобщи, че съвместно със Следствения отдел на Министерството на вътрешните работи (МВД) е провела акции срещу Ревил в столицата Москва, Санкт Петербург, Ленинградска и Липецкая области. . Полицейски служители са претърсили 25 адреса и са арестували 14 заподозрени членове на организираната престъпна група.

Средства на стойност над 426 милиона рубли (5,6 милиона долара), включително криптовалута, 600 000 долара и 500 000 евро, както и крипто портфейли, компютърно оборудване, използвано за извършване на престъпления, и 20 превозни средства от висок клас, закупени със средства, получени от престъпни дейности, бяха иззети, ФСБ заяви в прессъобщение, подчертавайки:

В резултат на съвместните действия на ФСБ и МВД организираната престъпна общност престана да съществува, информационната инфраструктура, използвана за престъпни цели, беше неутрализирана.

ФСБ добави, че арестуваните са разработили злонамерен софтуер и са организирали кражба на средства от чуждестранни банкови сметки. Руски служители твърдят, че разполагат с „пълния състав“ на Revil и участието на неговите членове в „незаконно обращение на валута и документирани незаконни дейности“.

САЩ приветства действията на Русия срещу хакерите

Главната руска правоприлагаща агенция също така каза, че операцията е била извършена по искане на съответните власти на САЩ, които са споделили информация за предполагаемия лидер на Revil и участието му в атаки срещу чуждестранни високотехнологични компании чрез злонамерен софтуер, използван за криптиране на данни и изнудване на пари за дешифриране.

Руската информационна агенция Интерфакс съобщи, че Тверският съд в Москва е задържал двама руснаци в ареста до 13 март - Роман Муромски, 33-годишен предприемач и уеб разработчик без криминално досие, и Андрей Бесонов, заподозрян хакер на Revil. Повдигнати са им обвинения за извършване на престъпления по част 2 на чл. 187 - "Незаконно обращение на платежни средства" - от Наказателния кодекс на Русия. МВР е поискало подобни мерки от съда и спрямо други трима задържани.

Ревил беше обвинен за лошата си слава Крипто ransomware Хитове в САЩ, включително този на Колониален тръбопровод което доведе до недостиг на газ на американското източно крайбрежие миналия май. Извършителите са използвали софтуер за криптиране „Darkside“, за който се смята, че е разработен от групата. Друг случай беше атаката срещу най-големия производител на месо в света JBS, както Ройтерс съобщи през юни.

В неговия забележете, ФСБ отбеляза, че Русия е информирала американските власти за резултатите от операцията. Съединените щати приветстваха арестите, като Ройтерс цитира високопоставен служител, който казва: „Разбираме, че един от арестуваните днес лица е отговорен за атаката срещу Colonial Pipeline миналата пролет.“ Източник, запознат с разследването, каза на Интерфакс, че Русия няма да екстрадира членове на Revil с руско гражданство в Съединените щати

Очаквате ли Русия и САЩ да си сътрудничат в други случаи на кибератаки, включващи ransomware и криптовалута? Кажете ни в секцията за коментари по-долу.

Любомир Тасев

Любомир Тасев е журналист от технологична Източна Европа, който харесва цитата на Хитчънс: „Да бъда писател е това, което съм, а не това, което правя“. В допълнение към крипто, блокчейн и финтех, международната политика и икономика са два други източника на вдъхновение.

Снимка кредит: Shutterstock, Pixabay, WikiCommons