EE. UU. prohíbe las direcciones de Cripto vinculadas al grupo de ransomware LockBit en el sistema financiero

• La Oficina de Control de Activos Extranjeros nombró a dos ciudadanos rusos e identificó 10 direcciones de Bitcoin y ether después de que una operación internacional obtuvo el control del sitio web de la organización.
• Las fuerzas del orden dijeron que distribuirán claves de descifrado a las víctimas.

El organismo de control de sanciones del Departamento del Tesoro de Estados Unidos agregó casi una docena de direcciones de Bitcoin y ether a su lista negra global, alegando que fueron utilizadas por proveedores de ransomware.

La Oficina de Control de Activos Extranjeros (OFAC)llamado Artur Sungatov e Ivan Kondratyev, dos ciudadanos rusosacusado de cargos Vinculado a la implementación de ransomware, identificó 10 direcciones de Bitcoin y ether (ninguna de las cuales contenía fondos al cierre de esta edición), en un comunicado emitido el martes, prohibiendo a las entidades estadounidenses prestar cualquier tipo de servicio financiero a ambas. Según la OFAC y el Departamento de Justicia de EE. UU., forman parte del grupo de ransomware LockBit, ONE de los distribuidores de ransomware más prolíficos del mundo, acusado de robar más de 120 millones de dólares a más de 2000 víctimas en los últimos años.

Los ataques de ransomware permiten a los actores maliciosos bloquear el acceso de las víctimas a sus computadoras y redes a menos que paguen una tarifa, a menudo en Criptomonedas.

Un esfuerzo internacional del Departamento de Justicia, Europol y el Reino Unido.Agencia Nacional contra el Crimen Agencias de varios otros países confiscaron el sitio web y varias páginas de LockBit a principios de esta semana en una operación denominada Operación Cronos. Las fuerzas del orden anunciaron que distribuirían claves de descifrado a las víctimas, lo que les permitiría recuperar el acceso a sus dispositivos.

Según uncomunicado de prensa de EuropolMás de 200 cuentas de Criptomonedas vinculadas a LockBit han sido congeladas, mientras que las autoridades de Estados Unidos, el Reino Unido y la UE han confiscado varias partes de la infraestructura del grupo de ransomware.

Algunas de las direcciones enumeradas por la OFAC el martes eran direcciones de depósito de KuCoin, Coinspaid y Binance, según datos de Arkham Intelligence.

Las víctimas de LockBit incluyen entidades municipales y empresas privadas de todo el mundo.

La variante del ransomware LockBit, al igual que otras variantes importantes, opera según el modelo de ransomware como servicio (RaaS), en el que los administradores, también llamados desarrolladores, diseñan el ransomware, reclutan a otros miembros (llamados afiliados) para implementarlo y mantienen un panel de control en línea para proporcionar a los afiliados las herramientas necesarias para implementar LockBit, según el comunicado de prensa del Departamento de Justicia.