Ryssland säger att de har stängt den ökända REvil ransomware-gruppen
Vad hände nyss? Rysslands FSB har gripit medlemmar av REvil, en ransomware-grupp som ansvarar för många cyberattacker över hela USA förra året, inklusive Kaseya-attacken. Mitt i gripandet beslagtog FSB miljontals dollar i kontanter och tillgångar.
Enligt maskinöversättning av FSB:s tillkännagivande gjorde den ryska byrån en razzia mot 25 adresser som tillhörde 14 personer. Under räderna uppgick den till cirka 426 miljoner rubel (cirka 5,6 miljoner USD), 600 000 USD, 500 000 Euro, datorer, kryptoplånböcker och 20 bilar. FSB anklagade de misstänkta för "olaglig spridning av betalningsmedel".
Räderna ägde rum på begäran av amerikanska myndigheter efter att de rapporterat om en medlem i gruppen. Den delen av FSB:s tillkännagivande kan vara en hänvisning till Operation GoldDust, där rumänsk polis arresterade två personer kopplade till REvil i november förra året. I oktober hävdade tyska myndigheter att de hade identifierat en REvil-medlem på semester i Medelhavet.
Förra sommaren var REvils ransomware-programvara ansvarig för cyberattacken på affärsplattformen Kaseya, som påverkade hundratals amerikanska företag. Strax efter gjorde president Joe Biden klart att han ville att den ryska regeringen skulle agera på aktiviteterna hos gäng som REvil som verkar inifrån Ryssland. Landet har anklagats för att blunda för gängens agerande så länge de inte attackerar någon inne i Ryssland.
En amerikansk tjänsteman berättade för The Washington Post att en person som FSB arresterade var inblandad i cyberattacken Colonial Pipeline, som hävdades av en annan ransomware-grupp – DarkSide. Det är möjligt att individen arbetade för både DarkSide och REvil.
FSB:s tillkännagivande kommer ungefär samtidigt som den ukrainska regeringens servrar attackerades. Ingen har tagit på sig ansvaret för cyberattacken, men den inträffade mitt i rädslan för en rysk invasion av Ukraina, som den ukrainska regeringen misstänker skulle börja med cyberattacker mot landets infrastruktur. Över 100 000 ryska soldater är för närvarande samlade nära den ukrainska gränsen.