TL;DR Ripartizione
- Gli Stati Uniti spingono le autorità russe a eliminare gli hacker REvil.
- L'FSB ha confiscato 5,5 milioni di dollari in cash e criptovalute dopo il raid.
Gli hacker REvil sono gli ultimi criminali a subire l'ira delle autorità russe che hanno condotto un'importante operazione di raid contro le famigerate bande di ransomware.
Venerdì, il Servizio di sicurezza federale russo, o FSB, ha annunciato di aver condotto una serie di raid su 25 indirizzi associati a 14 hacker REvil a Mosca, San Pietroburgo e Lipetsk.
Tuttavia, le autorità non hanno specificato il numero dei sospetti arrestati durante il raid. L'agenzia di stampa RIA Novosti ha pubblicato un video che mostra diversi arresti.
Durante l'operazione di raid, l'FSB ha dichiarato di aver confiscato 426 milioni di rubli (5,5 milioni di dollari) in cash e criptovalute, oltre a 600.000 dollari in dollari e 500.000 euro. Hanno sequestrato anche un numero imprecisato di crypto wallet e 20 auto di lusso.
Gli Stati Uniti dietro il raid contro gli hacker REvil in Russia
L'FSB nel suo annuncio ha precisato che il raid era una risposta alle richieste delle autorità statunitensi, che avevano dent la leadership di REvil. L'ecosistema russo delle cybergang, in particolare quelle focalizzate sul ransomware, è diventato una questione centrale nelle relazioni tra Stati Uniti e Russia nell'ultimo anno.
Da tempo il dent americano Joe Biden dà la caccia agli hacker e mette fine alla loro operazione. Sono diventati una priorità per il suo governo dopo che gli hacker hanno colpito vari stabilimenti e infrastrutture statunitensi nel 2021.
Gli hacker hanno colpito l’ oleodotto coloniale statunitense nel maggio 2021 , colpendo le apparecchiature computerizzate che gestiscono l’oleodotto. In risposta, la Colonial Pipeline Company ha interrotto tutte le operazioni dell'oleodotto per contenere l'attacco. Con l'aiuto dell'FBI, Colonial Pipeline ha pagato il riscatto richiesto (75 bitcoin o 4,4 milioni di dollari) entro poche ore dall'attacco. Gli hacker hanno quindi inviato a Colonial Pipeline un'applicazione software per ripristinare la propria rete.
Hanno anche colpito il principale fornitore di carne americano, JBS, costringendoli a pagare un riscatto di 11 milioni di dollari per avere accesso ai loro sistemi.
Le autorità statunitensi hanno condotto operazioni internazionali più aggressive per trovare i leader delle bande di ransomware. Un’accusa costante è stata che il dent russo Putin condona tacitamente le operazioni dei criminali informatici in Russia purché non prendano di mira entità russe.
