La Russia sballa il gruppo Revil Ransomware su richiesta degli Stati Uniti, arresta 14 membri

Russia Busts Revil Ransomware Group on US Request, Arrests 14 Members

Le forze dell'ordine russe hanno smantellato il famigerato gruppo di hacker Revil, ritenuto responsabile degli attacchi ransomware negli Stati Uniti che coinvolgono la criptovaluta. Sebbene sia improbabile che Mosca consegni cittadini russi a Washington, l'operazione è stata eseguita su richiesta degli Stati Uniti, nonostante le accresciute tensioni geopolitiche tra le due potenze.

L'FSB russo colpisce il gruppo di criminalità informatica Revil

Venerdì, il Servizio di sicurezza federale della Federazione Russa (FSB) ha annunciato di aver condotto raid contro Revil nelle regioni della capitale Mosca, San Pietroburgo, Leningrado e Lipetsk, insieme al Dipartimento investigativo del Ministero degli affari interni (MVD) . Le forze dell'ordine hanno perquisito 25 indirizzi e arrestato 14 presunti membri del gruppo criminale organizzato.

Sono stati sequestrati fondi per un valore di oltre 426 milioni di rubli (5.6 milioni di dollari) tra cui criptovaluta, $ 600,000 e € 500,000, oltre a portafogli crittografici, apparecchiature informatiche utilizzate per commettere crimini e 20 veicoli di fascia alta acquistati con denaro ottenuto da attività criminali, secondo l'FSB in un comunicato stampa, sottolineando:

A seguito delle azioni congiunte dell'FSB e dell'MVD, la comunità criminale organizzata ha cessato di esistere, l'infrastruttura informatica utilizzata a fini criminali è stata neutralizzata.

L'FSB ha aggiunto che le persone arrestate hanno sviluppato software dannoso e organizzato il furto di fondi da conti bancari esteri. Funzionari russi affermano di aver "stabilito la composizione completa" di Revil e il coinvolgimento dei suoi membri nella "circolazione illegale di mezzi di pagamento e attività illegali documentate".

Gli Stati Uniti accolgono con favore le azioni russe contro gli hacker

La principale agenzia di polizia russa ha anche affermato che l'operazione è stata condotta su richiesta delle rispettive autorità statunitensi che hanno condiviso informazioni sul presunto leader di Revil e sul suo ruolo negli attacchi alle società high-tech straniere tramite software dannoso utilizzato per crittografare i dati ed estorcere denaro per i suoi decrittazione.

L'agenzia di stampa russa Interfax ha riferito che il tribunale di Tverskoy di Mosca ha tenuto in custodia due russi fino al 13 marzo: Roman Muromsky, un imprenditore e sviluppatore web di 33 anni senza precedenti condanne, e Andrei Bessonov, presunto hacker di Revil. Sono stati accusati di aver commesso i reati di cui alla parte 2 dell'art. 187 — “Circolazione illegale di mezzi di pagamento” — del codice penale russo. L'MVD ha chiesto alla corte misure simili nei confronti di altri tre detenuti.

Revil è stato accusato di attacchi di ransomware crittografici di alto profilo negli Stati Uniti, incluso quello sul Colonial Pipeline che ha causato carenze di gas sulla costa orientale americana lo scorso maggio. I suoi autori hanno utilizzato il software di crittografia "Darkside" che si ritiene sia stato sviluppato dal gruppo. Un altro caso è stato l'attacco alla più grande azienda di confezionamento di carne del mondo, JBS, come riportato da Reuters a giugno.

Nel suo annuncio, l'FSB ha notato che la Russia ha informato le autorità statunitensi sui risultati dell'operazione. Gli Stati Uniti hanno accolto favorevolmente gli arresti, con Reuters che ha citato un alto funzionario che ha affermato: "sappiamo che uno degli individui che è stato arrestato oggi è stato responsabile dell'attacco contro il Colonial Pipeline la scorsa primavera". Una fonte che ha familiarità con l'indagine ha detto a Interfax che la Russia non estrada negli Stati Uniti nessun membro di Revil con cittadinanza russa

Tag in questa storia

Arrestato, arresti, Colonial Pipeline, gruppo criminale, Crypto, crypto ransomware, crypto wallet, Criptovalute, Criptovalute, attacchi informatici, Darkside, software di crittografia, fsb, Gruppo, Hacker, MVD, operazione, raid, ransomware, Revil, Russia, russian, US , richiesta degli Stati Uniti

Ti aspetti che la Russia e gli Stati Uniti collaborino in altri casi di attacchi informatici che coinvolgono ransomware e criptovaluta? Dicci nella sezione commenti qui sotto.

Lubomir Tassev

Lubomir Tassev è un giornalista dell'Europa orientale esperto di tecnologia a cui piace la citazione di Hitchens: "Essere uno scrittore è ciò che sono, piuttosto che ciò che faccio". Oltre a criptovalute, blockchain e fintech, la politica e l'economia internazionali sono altre due fonti di ispirazione.