США запретили доступ к Криптo , связанным с группой вымогателей LockBit, в финансовой системе

• Управление по контролю за иностранными активами назвало имена двух граждан России и выявило 10 адресов Bitcoin и эфира после того, как международная операция взяла под контроль веб-сайт организации.
• Правоохранительные органы заявили, что раздадут жертвам ключи дешифрования.

Санкционный надзор Министерства финансов США добавил почти дюжину адресов Bitcoin и эфира в свой глобальный черный список, утверждая, что они использовались поставщиками программ-вымогателей.

Управление по контролю за иностранными активами (OFAC)по имени Артур Сунгатов и Иван Кондратьев, двое граждан Россиипредъявлены обвинения связаны с развертыванием программ-вымогателей, и идентифицировали 10 адресов Bitcoin и эфира (ни один из которых не содержал никаких средств на момент публикации), в заявлении во вторник, запрещающем американским организациям предоставлять любые виды финансовых услуг этим двум. По данным OFAC и Министерства юстиции США, они являются частью группы вымогателей LockBit, ONE из самых плодовитых в мире распространителей программ-вымогателей, обвиняемого в краже более 120 миллионов долларов у более чем 2000 жертв за последние несколько лет.

Атаки с использованием программ-вымогателей позволяют злоумышленникам блокировать доступ жертв к компьютерам и сетям, если они не заплатят комиссию, часто в Криптовалюта.

Международные усилия Министерства юстиции, Европола, ВеликобританииНациональное агентство по борьбе с преступностью и агентства в нескольких других странах захватили веб-сайт и различные страницы LockBit в начале этой недели в рамках операции, получившей название Operation Cronos. Правоохранительные органы объявили, что будут распространять ключи дешифрования среди жертв, что позволит им восстановить доступ к своим устройствам.

По словампресс-релиз Европолаболее 200 Криптовалюта счетов, связанных с LockBit, были заморожены, в то время как власти США, Великобритании и ЕС арестовали различные части инфраструктуры группы вымогателей.

По данным Arkham Intelligence, некоторые из адресов, перечисленных OFAC во вторник, были адресами депозитов KuCoin, Coinspaid и Binance.

Жертвами LockBit стали муниципальные учреждения и частные компании по всему миру.

«Вариант программы-вымогателя LockBit, как и другие основные варианты программ-вымогателей, работает по модели «программа-вымогатель как услуга» (RaaS), в которой администраторы, также называемые разработчиками, разрабатывают программу-вымогатель, нанимают других участников — называемых аффилированными лицами — для ее развертывания и поддерживают онлайн-панель управления программным обеспечением, называемую «панелью управления», для предоставления аффилированным лицам инструментов, необходимых для развертывания LockBit», — говорится в пресс-релизе Министерства юстиции.