Rosja twierdzi, że zamknęła niesławną grupę ransomware REvil
Co się stało? Rosyjska FSB aresztowała członków REvil, grupy ransomware odpowiedzialnej za wiele cyberataków w Stanach Zjednoczonych w zeszłym roku, w tym atak Kaseya. Podczas aresztowania FSB skonfiskowała miliony dolarów w gotówce i aktywach.
Według maszynowego tłumaczenia komunikatu FSB rosyjska agencja dokonała nalotu na 25 adresów należących do 14 osób. Podczas nalotów miał wartość około 426 milionów rubli (około 5,6 miliona dolarów), 600 000 dolarów, 500 000 euro, komputery, portfele kryptograficzne i 20 samochodów. FSB postawiła podejrzanym zarzut „nielegalnego obrotu środkami płatniczymi".
Naloty odbyły się na prośbę władz USA po tym, jak doniosły one na członka grupy. Ta część komunikatu FSB może odnosić się do operacji GoldDust, w ramach której rumuńska policja aresztowała w listopadzie ubiegłego roku dwie osoby powiązane z REvil. W październiku władze niemieckie twierdziły, że zidentyfikowały członka REvil przebywającego na wakacjach na Morzu Śródziemnym.
Zeszłego lata oprogramowanie ransomware firmy REvil było odpowiedzialne za cyberatak na platformę biznesową Kaseya, który dotknął setki amerykańskich firm. Wkrótce potem prezydent Joe Biden dał jasno do zrozumienia, że chce, aby rosyjski rząd działał w związku z działalnością gangów takich jak REvil, które działają w Rosji. Kraj został oskarżony o przymykanie oczu na działania gangów, o ile nie atakują nikogo w Rosji.
Amerykański urzędnik powiedział The Washington Post, że jedna osoba aresztowana przez FSB była zaangażowana w cyberatak Colonial Pipeline, do którego twierdzi inna grupa ransomware – DarkSide. Możliwe, że osoba ta pracowała zarówno dla DarkSide, jak i REvil.
Ogłoszenie FSB pojawia się mniej więcej w tym samym czasie, gdy zaatakowano ukraińskie serwery rządowe. Nikt nie przyznał się do cyberataku, ale miał on miejsce w obawie przed rosyjską inwazją na Ukrainę, którą ukraiński rząd podejrzewa, że rozpocznie się od cyberataków na infrastrukturę kraju. Ponad 100 000 rosyjskich żołnierzy jest obecnie zgromadzonych w pobliżu granicy z Ukrainą.