Na zahtev američkih vlasti ruska Federalna služba bezbednosti razbila zloglasnu ransomware bandu REvil, uhapšeno 14 ljudi

Sajber hronika, 17.01.2022, 10:00 AM

Ruska Federalna služba bezbednosti (FSB) je saopštila da je uhapsila nekoliko članova zloglasne ransomware bande REvil. Ovaj potez bez presedana rezultat je zahteva američkih vlasti koje su zvanično obaveštene o ovoj akciji.

Policija je izvršila pretrese 25 stambenih objekata u Moskvi, Sankt Peterburgu i Lipeckoj oblasti, koji su u vlasništvu 14 ljudi osumnjičenih da su članovi organizovane kriminalne bande.

„U cilju sprovođenja zločinačkog plana, ove osobe su razvile zlonamerni softver, organizovale krađu sredstava sa bankovnih računa stranih državljana i njihovo podizanje, uključujući i kupovinu skupe robe na internetu“, navodi se u saopštenju FSB-a.

FSB je zaplenila više od 426 miliona rubalja, uključujući kriptovalute, 600.000 dolara, 500.000 evra, kao i kompjutersku opremu, kripto novčanike korišćene za vršenje krivičnih dela i 20 luksuznih automobila koji su kupljeni novcem stečenim nezakonitim putem.

Hapšenja su rezultat pritiska američkih vlasti i predsednika Bajdena koji je prošlog leta više puta tražio od ruskog predsednika Vladimira Putina da preduzme mere i razbije rusko sajber-podzemlje, u kome deluju mnoge od danas najuspešnijih ransomware grupa.

Jedna od najaktivnijih ransomware grupa prošle godine, grupa REvil, preuzela je odgovornost za napad na JBS Foods, koji je doveo do poremećaja u snabdevanju mesom i mesnim proizvodima na američkom i australijskom tržištu, i IT kompaniju Kaseya 4. jula prošle godine, koji je blokirao hiljade kompanija širom sveta.

Američka vlada je rekla Rojtersu da je jedna od uhapšenih osoba umešana i u napad na Colonial Pipeline u maju 2021. godine, što je još jednom potvrdilo vezu REvila sa drugom ransomware grupom pod nazivom DarkSide.

Kada su SAD u julu počele da vrše pritisak na ruske zvaničnike, REvil je misteriozno nestao sa interneta, ali je potom pokušao da se vrati u septembru pre nego što su američke vlasti zaplenile neke od njihovih servera. Grupa je konačno nestala sa radara u oktobru 2021. Sledećeg meseca, objavljeno je da je tokom zajedničke akcije FBI i Evropola uhapšeno sedam osoba zbog povezanosti sa grupom REvil. SAD su podigle optužnicu protiv 22-godišnjeg ukrajinskog državljanina povezanog sa napadom ransomwarea na kompaniju Kaseya.

FSB je rekla da su sve privedene osobe optužene za „nedozvoljen promet sredstava plaćanja“, krivično delo za koje je zaprećena kazna zatvora do šest godina.

FSB nije objavila imena uhapšenih, ali je Rojters je objavio da je ruska novinska agencija RBC identifikovala jednog od osumnjičenih kao Romana Muromskog, a agencija TASS drugog osumnjičenog kao Andreja Besonova.

„Predstavnici nadležnih američkih vlasti obavešteni su o rezultatima operacije“, rekla je FSB, ističući njihovu retku saradnju sa američkim vlastima. Osumnjičeni se verovatno neće suočiti sa optužbama u SAD jer ruska vlada nema pravni mehanizam za izručenje sopstvenih građana.

Ostaje da se vidi kakav će uticaj hapšenja imati na ekosistem ransomwarea, koji je u velikoj meri nastavio da cveta uprkos brojnim akcijama policije, delom zahvaljujući spremnosti Rusije da progleda kroz prste sajber-kriminalacima u zemlji, što im i omogućava da rade nekažnjeno.