Rusland houdt Revil Ransomware Group vast op verzoek van de VS en arresteert 14 leden

Russische wetshandhavingsinstanties hebben de beruchte hackgroep Revil ontmanteld, die vermoedelijk achter cryptocurrency-ransomware-aanvallen in de Verenigde Staten zit. Hoewel het onwaarschijnlijk is dat Moskou Russische burgers aan Washington zal uitleveren, werd de operatie uitgevoerd op verzoek van de Verenigde Staten, ondanks verhoogde geopolitieke spanningen tussen de twee machten.

De Russische FSB treft cybercriminaliteitsgroep Revil

Vrijdag maakte de Federale Veiligheidsdienst van de Russische Federatie (FSB) bekend dat zij samen met de Onderzoeksafdeling van het Ministerie van Binnenlandse Zaken (MVD) invallen tegen Revil hebben uitgevoerd in de regio’s hoofdstad Moskou, St. Petersburg, Leningrad en Lipetsk. . Politieagenten doorzochten 25 adressen en arresteerden 14 vermoedelijke leden van de georganiseerde misdaadgroep.

Fondsen ter waarde van meer dan 426 miljoen roebel ($5,6 miljoen), inclusief cryptocurrency, $600.000 en 500.000 euro, evenals crypto-portemonnees, computerapparatuur die werd gebruikt om misdaden te plegen en 20 luxe voertuigen die waren gekocht met geld afkomstig uit criminele activiteiten, werden in beslag genomen, aldus de FSB in een persbericht, waarin ze benadrukte:

Als gevolg van de gezamenlijke acties van de FSB en de MVD hield de georganiseerde criminele gemeenschap op te bestaan ​​en werd de informatie-infrastructuur die voor criminele doeleinden werd gebruikt geneutraliseerd.

De FSB voegde eraan toe dat de gearresteerden kwaadaardige software ontwikkelden en de diefstal van geld van buitenlandse bankrekeningen organiseerden. Russische functionarissen beweren “de volledige samenstelling” van Revil te hebben en de betrokkenheid van zijn leden bij “illegale valutacirculatie en gedocumenteerde illegale activiteiten.”

De VS verwelkomen Russische acties tegen hackers

De belangrijkste Russische wetshandhavingsinstantie zei ook dat de operatie werd uitgevoerd op verzoek van de respectieve Amerikaanse autoriteiten, die informatie deelden over de vermeende leider van Revil en zijn betrokkenheid bij aanvallen op buitenlandse hightechbedrijven via kwaadaardige software die wordt gebruikt om gegevens te coderen en geld af te persen voor decodering.

Het Russische persbureau Interfax meldde dat de Tverskoy-rechtbank in Moskou tot 13 maart twee Russen in hechtenis hield: Roman Muromsky, een 33-jarige ondernemer en webontwikkelaar zonder strafblad, en Andrei Bessonov, vermoedelijke Revil-hacker. Ze werden beschuldigd van het plegen van strafbare feiten op grond van deel 2 van art. 187 – “Illegale circulatie van betaalmiddelen” – van het Russische Wetboek van Strafrecht. De MVD heeft de rechtbank verzocht om soortgelijke maatregelen tegen drie andere arrestanten.

Revil kreeg de schuld van zijn bekendheid Crypto-ransomware Hits in de Verenigde Staten, waaronder die op de Koloniale pijpleiding die afgelopen mei tot gastekorten aan de Amerikaanse oostkust leidde. De daders gebruikten encryptiesoftware ‘Darkside’, die vermoedelijk door de groep is ontwikkeld. Een ander geval was de aanval op 's werelds grootste vleesverpakker JBS, zoals Reuters in juni meldde.

In zijn kennisgeving FSB merkte op dat Rusland de Amerikaanse autoriteiten op de hoogte bracht van de resultaten van de operatie. De Verenigde Staten verwelkomden de arrestaties, waarbij Reuters een hoge functionaris citeerde: "We begrijpen dat een van de vandaag gearresteerde personen verantwoordelijk was voor de aanval op de Koloniale Pijpleiding afgelopen voorjaar." Een bron die bekend is met het onderzoek vertelde Interfax dat Rusland Revil-leden met Russisch staatsburgerschap niet zal uitleveren aan de Verenigde Staten.

Verwacht u dat Rusland en de VS zullen samenwerken in andere gevallen van cyberaanvallen waarbij ransomware en cryptocurrency betrokken zijn? Vertel het ons in de opmerkingen hieronder.

Lubomir Tassew

Lubomir Tassev is een journalist uit het technisch onderlegde Oost-Europa die het citaat van Hitchens leuk vindt: "Schrijver zijn is wat ik ben, niet wat ik doe." Naast crypto, blockchain en fintech zijn de internationale politiek en economie twee andere inspiratiebronnen.

Fotokrediet: Shutterstock, Pixabay, WikiCommons