Het Amerikaanse ministerie van Justitie (DOJ) heeft meerdere servers en domeinen van de BlackSuit ransomware-groep offline gehaald, zo maakten Amerikaanse functionarissen maandag bekend.
Volgens een persbericht van 11 augustus van het DOJ werkten Amerikaanse functionarissen van vier verschillende instanties samen met internationale wetshandhavers uit het Verenigd Koninkrijk, Duitsland, Ierland, Frankrijk, Canada, Oekraïne en Litouwen om eind vorige maand vier domeinen en negen servers offline te halen.
Bij de operatie betrokken functionarissen melden dat een recent vrijgegeven bevelschrift aantoont dat de autoriteiten op 21 juni digitale activa ter waarde van meer dan $1 miljoen in beslag hebben genomen die verband hielden met het malware-schema.
"Als het gaat om het beschermen van Amerikaanse bedrijven, kritieke infrastructuur en andere slachtoffers tegen ransomware en andere cyberdreigingen, zullen we geen enkele slag missen," aldus de Amerikaanse officier van justitie Erik S. Siebert voor het Eastern District of Virginia.
Het rapport vermeldt dat de ransomware-groep bekend staat om het aanvallen van "sectoren met kritieke infrastructuur", waaronder, maar niet beperkt tot, kritieke productie, overheidsinstallaties, gezondheidszorg en volksgezondheid, en commerciële faciliteiten.
"De aanhoudende aanvallen van de BlackSuit ransomware-bende op de kritieke infrastructuur van de VS vormen een ernstige bedreiging voor de openbare veiligheid in de VS," zei Assistant Attorney General voor Nationale Veiligheid John A. Eisenberg.
"De National Security Division is er trots op deel uit te maken van een doorlopend team van overheidsinstanties en partners die samenwerken om onze natie te beschermen tegen bedreigingen voor onze kritieke infrastructuur," voegde hij eraan toe.
Amerikaanse functionarissen richten zich al lang op malware-schema's die verbonden zijn met de cryptocurrency-industrie, vooral als het gaat om het Noord-Koreaanse staatsspionagecollectief, de Lazarus Group.
Een rapport van een panel van VN-experts dat vorig jaar werd gepubliceerd, onthulde dat naar schatting 40% van Noord-Korea's massavernietigingswapens werd gefinancierd via "illegale cybermiddelen."
Per 2024 heeft de Lazarus Group wereldwijd digitale activa ter waarde van meer dan $3 miljard gestolen.


