Rosyjskie organy ścigania we współpracy z administracją USA dokonały aresztowania członków rosyjskiego gangu cyberprzestępczego REvil, odpowiedzialnego za głośną kampanię przeciwko Kaseya, twórcę rozwiązań IT. Gang REvil stał również za potężnym atakiem na dostawcę żywności JBS, który za odszyfrowanie swoich systemów zapłacić około 11 mln dolarów w bitcoinach. Podczas nalotu skonfiskowano m.in. sprzęt komputerowy, portfele kryptowalutowe oraz 426 mln rubli, 600 tys. dolarów oraz pół miliona euro. Cyberprzestępcy z gangu ransomware REvil zostali zatrzymani i aresztowani w akcji zorganizowanej przez Federalne Służby Bezpieczeństwa Rosji.
Jak donoszą rosyjskie służby, podczas nalotu, oprócz konfiskaty sprzętu komputerowego oraz portfeli kryptowalut, przejęto również 20 luksusowych samochodów, które kupione zostały z pieniędzy uzyskanych z przeprowadzonych kampanii ransomware.
Niedawne aresztowania gangu ransomware REvil, dokonane w Rosji, są wyjątkowym wydarzeniem w historii cyberprzestrzeni, ponieważ po raz pierwszy administracja USA współpracowała z władzami rosyjskimi w celu wyśledzenia i aresztowania członków grupy ransomware. Mniej więcej w rok po (tymczasowym, dod. Red.) usunięciu grupy Emotet, pojawiły się pewne kluczowe różnice i jedno niepokojące podobieństwo. Po pierwsze, przy okazji aresztowań prowodyrów, ich aktywa zostały skonfiskowane, podobnie jak samochody, duże ilości gotówki i kryptowalut. Nie można jednak aresztować kodu. Wystarczy jeden lub dwóch członków albo współpracowników gangu, aby uciec z kluczowymi narzędziami ataku, co spowoduje, że REvil ponownie odrodzi się w późniejszym terminie, być może w innym kraju. Możemy mieć tylko nadzieję, że tak się nie stanie.
Głównym pozytywnym wnioskiem z tej sytuacji jest fakt, że każdy gang zajmujący się oprogramowaniem ransomware, który zakładał, że Rosja jest „bezpieczną przystanią” dla praktykowania złośliwego handlu, będzie musiał ponownie to przemyśleć. Z pewnością nie jest to koniec oprogramowania ransomware, ale wszelkie środki, jakie rządy mogą podjąć, dzieląc się danymi wywiadowczymi, aby ograniczyć taką działalność przestępczą, są dobrą wiadomością.
Lotem Finkelsteen
Sszef działu wywiadu zagrożeń i badań w firmie Check Point Software Technologies.
Od stycznia do listopada 2021 roku niemal co drugi incydent obsługiwany przez Kaspersky był powiązany z oprogramowaniem ransomware, czyli prawie 50% wszystkich zgłoszeń. Najczęstsze cele tego rodzaju ataków stanowił sektor rządowy i przemysłowy. W wyniku wspólnych działań FSB i MSW Rosji zorganizowana społeczność przestępcza przestała istnieć, a infrastruktura informatyczna została zneutralizowana. Przedstawiciele władz USA zostali poinformowani o wynikach operacji.
