Sinabi ng Mga Awtoridad ng Russia na Binuwag Nila ang REvil Ransomware Group sa Request ng US

Sinabi ng nangungunang domestic intelligence agency ng Russia na ang REvil - ang ransomware gang na nakabase sa Russia na nakatali sa pag-atake ng Colonial Pipeline - ay "tumigil na umiral" matapos arestuhin ng ahensya ang 14 na sinasabing miyembro ng kriminal na organisasyon noong nakaraang linggo.

Sinalakay ng Federal Security Service (FSB) ang 25 na tirahan na nakatali sa REvil, na sinamsam ang humigit-kumulang $6.8 milyon sa iba't ibang pera – kabilang ang mga cryptocurrencies. Kinuha rin ng FSB ang mga kagamitan sa kompyuter, mga Crypto wallet "na ginamit para gumawa ng mga krimen" at 20 mamahaling sasakyan, ayon sa isang Enero 14 press release.

Sinabi ng FSB na ang mga pag-aresto ay isinagawa sa Request ng "mga awtoridad ng US."

Pinipilit ni US President JOE Biden ang mga awtoridad ng Russia na kumilos laban sa REvil at iba pang mga cyber criminal ng Russia mula noon noong nakaraang tag-araw, nang humingi ang REvil ng $70 milyon sa mga pagbabayad sa Bitcoin pagkatapos ng pag-hack ng software provider na nakabase sa Miami na Kaseya. Ang Russia ay mabagal na kumilos. Ang mga pag-aresto noong nakaraang linggo ay ang unang pagkakataon – hindi bababa sa publiko – na ang mga awtoridad ng Russia ay kumilos laban sa ONE sa maraming grupo ng ransomware na nakabase sa Russia.

Ito rin ay ang unang pagkakataon sa mga taon na nagsama ang mga ahensya ng paniktik ng U.S. at Russian sa isang operasyon ng cyber crime. Ang ilang mga tagamasid ng relasyon ng U.S.-Russian ay nagbigay-diin na ang oras ng mga pag-aresto ay kasabay ng tumitinding pagsisikap ng Russia na salakayin ang Ukraine.

Isang opisyal ng White House na nagsasalita sa kondisyon ng hindi nagpapakilala sinabi sa mga mamamahayag noong Biyernes na hindi itinuring ng US na may kaugnayan ang mga pag-aresto sa mga nangyayaring Events sa Ukraine.

Ang mga motibo ng Russia para sa pagharap sa REvil sa isang tabi, ang mga pag-aresto ay bahagi ng isang pagtaas pandaigdigang pakikipagtulungan laban sa ransomware gangs. Noong nakaraang taon, Romanian, Kuwaiti at South Korean independyenteng inaresto ng mga awtoridad ang mga pinaghihinalaang miyembro ng mga hacking group na nauugnay sa REvil.

Ang momentum ay nagpatuloy hanggang sa taong ito.

Noong Enero 17, Europol inihayag na nasamsam nito ang 15 server na pag-aari VPNLab.net, isang virtual private network provider na tumutugon sa mga cyber criminal at ransomware gang, na ginagawang hindi nagagamit ang mga serbisyo ng virtual private network (VPN) ng kumpanya.

I-UPDATE (Enero 25, 2022, 4:26 UTC): Nag-update ng impormasyon na humihingi ng $70 milyon ang REvil bilang pantubos.