Російська влада стверджує, що ліквідувала групу програм-вимагачів REvil на Request США

Головне внутрішнє розвідувальне агентство Росії стверджує, що REvil — російська банда програм-вимагачів, пов’язана з атакою на Colonial Pipeline — «припинила існування» після того, як минулого тижня агентство заарештувало 14 ймовірних членів злочинної організації.

Федеральна служба безпеки (ФСБ) провела обшуки в 25 помешканнях, пов’язаних з REvil, вилучивши приблизно 6,8 мільйона доларів у різних валютах, включаючи криптовалюти. Згідно з повідомленням від 14 січня, ФСБ також вилучила комп’ютерне обладнання, Крипто гаманці, «які використовувалися для вчинення злочинів», і 20 автомобілів класу люкс. прес-реліз.

У ФСБ заявили, що арешти були проведені на Request «влади США».

Відтоді президент США JOE Байден чинив тиск на російську владу, щоб вона вжила заходів проти REvil та інших російських кіберзлочинців минулого літа, коли REvil вимагав 70 мільйонів доларів у Bitcoin після злому постачальника програмного забезпечення Kaseya, що базується в Маямі. Росія повільно вживала заходів. Арешти минулого тижня - це перший раз – принаймні публічно – що російська влада діяла проти ONE з багатьох груп програм-вимагачів, що базуються в Росії.

Це також перший раз за роки, коли розвідувальні служби США та Росії об’єдналися в операції з кіберзлочинності. Кілька спостерігачів за американсько-російськими відносинами підкреслили, що час арештів збігається з посиленням спроб Росії вторгнутися в Україну.

Представник Білого дому на умовах анонімності сказав журналістам минулої п'ятниці, що США не вважають арешти пов'язаними з Заходи, що тривають в Україні.

Не дивлячись на мотиви Росії боротися з REvil, арешти є частиною підйому глобальне співробітництво проти банд програм-вимагачів. Минулого року, румунська, Кувейт і південнокорейський влада самостійно заарештувала підозрюваних членів хакерських груп, афілійованих із REvil.

Імпульс зберігся і в цьому році.

17 січня Європол оголосив що він конфіскував 15 серверів, які належать VPNLab.net, провайдер віртуальної приватної мережі, який обслуговував кіберзлочинців і банди програм-вимагачів, роблячи служби віртуальної приватної мережі (VPN) компанії непрацездатними.

ОНОВЛЕННЯ (25 січня 2022 р., 4:26 UTC): Оновлює інформацію про те, що REvil вимагав 70 мільйонів доларів викупу.