Gli Stati Uniti chiedono alla Russia di smantellare gli hacker REvil

Riepilogo TL;DR

• Gli Stati Uniti spingono le autorità russe a smantellare gli hacker REvil.
• L'FSB sequestra $5.5m in contanti e criptovalute dopo la perquisizione.

Gli hacker REvil sono gli ultimi criminali a sentire la ira delle autorità russe che hanno condotto una grande operazione di perquisizione sulle notorie gang di ransomware.

Venerdì, il Servizio Federale di Sicurezza della Russia, o FSB, ha annunciato di aver condotto una serie di perquisizioni in 25 indirizzi associati a 14 hacker REvil a Mosca, San Pietroburgo e Lipetsk.

Tuttavia, le autorità non hanno specificato il numero di sospetti arrestati durante la perquisizione. L'agenzia di stampa RIA Novosti ha rilasciato un video che ritrae diversi arresti.

Durante l'operazione di perquisizione, l'FSB ha dichiarato di aver confiscato 426 milioni di rubli (5,5 milioni di dollari) in contanti e criptovalute, nonché 600.000 dollari in USD e 500.000 euro. Hanno anche sequestrato un numero non specificato di portafogli crittografici e 20 auto di lusso.

Gli Stati Uniti dietro la perquisizione agli hacker REvil in Russia

L'FSB, nel suo annuncio, ha dichiarato che la perquisizione è stata una risposta alle richieste delle autorità statunitensi, che avevano identificato la leadership di REvil. L'ecosistema russo delle cybergang, in particolare quelle focalizzate sul ransomware, è diventato una questione centrale nelle relazioni tra Stati Uniti e Russia nell'ultimo anno.

Per molto tempo, il Presidente americano, Joe Biden, è stato alla caccia degli hacker e per porre fine alla loro operazione. Sono diventati una priorità per il suo governo dopo che gli hacker hanno colpito varie istituzioni e infrastrutture statunitensi nel 2021.

Gli hacker hanno colpito la pipeline coloniale degli Stati Uniti a maggio 2021, colpendo le apparecchiature computerizzate che gestivano la pipeline. In risposta, Colonial Pipeline Company ha interrotto tutte le operazioni della pipeline per contenere l'attacco. Con l'assistenza dell'FBI, Colonial Pipeline ha pagato il riscatto richiesto (75 bitcoin o 4,4 milioni di dollari) entro poche ore dall'attacco. Gli hacker hanno poi inviato a Colonial Pipeline un'applicazione software per ripristinare la loro rete.

Hanno anche colpito il principale fornitore di carne americano, JBS, costringendoli a pagare un riscatto di 11 milioni di dollari per riavere l'accesso ai loro sistemi.

Le autorità statunitensi hanno condotto operazioni internazionali più aggressive per trovare i leader delle gang di ransomware. Un'accusa costante è stata che il presidente russo Putin tolleri tacitamente le operazioni dei cybercriminali in Russia purché non prendano di mira le entità russe.