Российские власти заявили, что ликвидировали группу вымогателей REvil по Request США

Главное российское разведывательное управление сообщает, что REvil — российская группировка, занимающаяся разработкой вирусов-вымогателей и связанная с атакой на трубопровод Colonial — «прекратила свое существование» после того, как на прошлой неделе управление арестовало 14 предполагаемых членов преступной организации.

Федеральная служба безопасности (ФСБ) провела обыски в 25 домах, связанных с REvil, изъяв около 6,8 млн долларов в различных валютах, включая криптовалюты. ФСБ также изъяла компьютерное оборудование, Криптo , «которые использовались для совершения преступлений», и 20 автомобилей класса люкс, согласно 14 января пресс-релиз.

В ФСБ заявили, что аресты были проведены по Request «властей США».

Президент США JOE Байден с тех пор оказывает давление на российские власти, требуя принятия мер против REvil и других российских киберпреступников. прошлым летом, когда REvil потребовал $70 млн в Bitcoin после взлома поставщика программного обеспечения Kaseya из Майами. Россия не спешила с действиями. Аресты прошлой недели — это первый раз – по крайней мере публично – российские власти предприняли действия против ONE из многочисленных группировок, занимающихся распространением программ-вымогателей в России.

Это такжепервый разза годы, когда американские и российские спецслужбы объединили усилия в киберпреступной операции. Некоторые наблюдатели за отношениями между США и Россией подчеркнули, что время арестов совпадает с эскалацией усилий России по вторжению на Украину.

Представитель Белого дома на условиях анонимностисообщил журналистам В прошлую пятницу США заявили, что не считают аресты связанными с текущими Мероприятия на Украине.

Оставив в стороне мотивы России в борьбе с REvil, аресты являются частью подъемаглобальное сотрудничествопротив банд вирусов-вымогателей. В прошлом году,румынский, Кувейтский июжнокорейскийвласти независимо друг от друга арестовали предполагаемых членов хакерских групп, связанных с REvil.

Эта тенденция сохранилась и в этом году.

17 января Европолобъявилчто он изъял 15 серверов, принадлежащихVPNLab.net, поставщик услуг виртуальной частной сети, обслуживавший киберпреступников и банды, занимающиеся вымогательством, что привело к невозможности использования услуг виртуальной частной сети (VPN) компании.

ОБНОВЛЕНИЕ (25 января 2022 г., 4:26 UTC):Обновленная информация о том, что REvil потребовал выкуп в размере 70 миллионов долларов.