Американские официальные лица ликвидировали коллектив вредоносного ПО BlackSuit в рамках масштабной кибероперации

Министерство юстиции США (DOJ) отключило несколько серверов и доменов, принадлежащих группе программ-вымогателей BlackSuit, объявили официальные лица США в понедельник.

Более 1 миллиона $ изъято в ходе операции против BlackSuit

Согласно пресс-релизу DOJ от 11 августа, официальные лица США из четырех различных агентств в партнерстве с международными правоохранительными органами из Великобритании, Германии, Ирландии, Франции, Канады, Украины и Литвы отключили четыре домена и девять серверов в конце прошлого месяца.

Официальные лица, участвовавшие в операции, сообщают, что недавно рассекреченный ордер показывает, что власти изъяли более 1 миллиона $ в цифровых активах, связанных со схемой вредоносного ПО, 21 июня.

"Когда речь идет о защите американских предприятий, критической инфраструктуры и других жертв от программ-вымогателей и других киберугроз, мы не будем церемониться", - заявил прокурор США Эрик С. Зиберт из Восточного округа Вирджинии.

В отчете говорится, что группа программ-вымогателей известна тем, что нацелена на "секторы критической инфраструктуры", включая, но не ограничиваясь, критическое производство, правительственные объекты, здравоохранение и общественное здоровье, а также коммерческие объекты.

"Постоянное нацеливание банды программ-вымогателей BlackSuit на критическую инфраструктуру США представляет серьезную угрозу общественной безопасности США", - заявил помощник генерального прокурора по национальной безопасности Джон А. Айзенберг.

"Отдел национальной безопасности гордится тем, что является частью постоянной команды правительственных агентств и партнеров, работающих над защитой нашей нации от угроз нашей критической инфраструктуре", - добавил он.

Криптовалютная связь Северной Кореи

Официальные лица США давно нацелены на схемы вредоносного ПО, связанные с криптовалютной индустрией, особенно когда речь идет о северокорейской государственной шпионской группе Lazarus Group.

Отчет группы экспертов ООН, опубликованный в прошлом году, показал, что около 40% оружия массового уничтожения (ОМУ) Северной Кореи финансировалось через "незаконные кибер-средства".

По состоянию на 2024 год, группа Lazarus украла более 3 миллиардов $ в цифровых активах по всему миру.