США раскрыли детали операции против BlackSuit
24 июля в рамках международной операции Checkmate, координируемой Homeland Security Investigations (HSI) при участии Европола, NCA, OFAC, Bitdefender и профильных структур из Украины, Литвы, Канады, Ирландии, Германии и Франции, американские власти нанесли масштабный удар по инфраструктуре группировки вымогателей BlackSuit (ранее известной как Royal).
В ходе синхронных действий силовики:
арестовали 4 сервера и 9 доменов, включая основной onion-сайт;
изъяли криптовалюту на $1,09 млн, ранее многократно прогнанную через биржи для отмывания;
перехватили каналы связи, площадки переговоров и финансовые маршруты преступников.
По оценкам следователей, BlackSuit за время работы пытались вымогать более $500 млн у сотен организаций в сферах производства, здравоохранения, госсектора и критической инфраструктуры. Суммы выкупа варьировались от $1 млн до $11 млн.
Несмотря на разгром, специалисты Cisco Talos сообщают, что часть участников уже запустила новый RaaS-проект под названием Chaos, предлагающий партнёрам инструменты для атак Windows, Linux, ESXi и NAS. На его «слив-сайте» уже более 18 жертв, минимальные требования — от $300 тыс.
Операция значительно ослабила BlackSuit, но эксперты предупреждают о риске их возвращения под другим именем.