Las autoridades rusas afirman haber desmantelado el grupo de ransomware REvil a Request de Estados Unidos

La principal agencia de inteligencia interna de Rusia dice que REvil, la banda de ransomware con sede en Rusia vinculada al ataque a Colonial Pipeline, “dejó de existir” después de que la agencia arrestara a 14 presuntos miembros de la organización criminal la semana pasada.

El Servicio Federal de Seguridad (FSB) allanó 25 residencias vinculadas a REvil y confiscó aproximadamente 6,8 millones de dólares en varias monedas, incluidas criptomonedas. El FSB también confiscó equipos informáticos, billeteras de Cripto "que se usaban para perpetrar delitos" y 20 automóviles de lujo, según un informe del 14 de enero. presione soltar.

El FSB afirmó que los arrestos se llevaron a cabo a Request de “autoridades estadounidenses”.

El presidente de Estados Unidos, JOE Biden, ha estado presionando a las autoridades rusas para que actúen contra REvil y otros ciberdelincuentes rusos desde El verano pasado, cuando REvil exigió 70 millones de dólares en pagos de Bitcoin tras hackear al proveedor de software con sede en Miami Kaseya. Rusia ha tardado en tomar medidas. Los arrestos de la semana pasada son el primer tiempo –al menos públicamente– que las autoridades rusas han actuado contra ONE de los muchos grupos de ransomware con sede en Rusia.

También lo esprimer tiempoEn los últimos años, las agencias de inteligencia de Estados Unidos y Rusia han colaborado en una operación contra el delito cibernético. Algunos observadores de las relaciones entre Estados Unidos y Rusia han destacado que el momento de las detenciones coincide con la intensificación de los esfuerzos de Rusia por invadir Ucrania.

Un funcionario de la Casa Blanca habló bajo condición de anonimato.dijo a los periodistas El viernes pasado, Estados Unidos no consideró que los arrestos estuvieran relacionados con los Eventos que se están desarrollando en Ucrania.

Dejando a un lado los motivos de Rusia para luchar contra REvil, los arrestos son parte de un aumento encolaboración globalcontra las bandas de ransomware. El año pasado,rumano, Kuwaití ysurcoreanoLas autoridades arrestaron de forma independiente a presuntos miembros de grupos de piratas informáticos afiliados a REvil.

El impulso ha continuado durante este año.

El 17 de enero, Europolanunciadoque había confiscado 15 servidores pertenecientes aVPNLab.net, un proveedor de red privada virtual que atendía a ciberdelincuentes y bandas de ransomware, dejando inoperativos los servicios de red privada virtual (VPN) de la empresa.

ACTUALIZACIÓN (25 de enero de 2022, 4:26 UTC):Actualiza información de que REvil exigió 70 millones de dólares en rescate.