Am Freitag gab der russische Föderale Sicherheitsdienst (FSB) in einer beispiellosen Aktion die Verhaftung mehrerer Mitglieder der berüchtigten Ransomware-Bande REvil bekannt.
Die Razzien wurden angeblich auf Ersuchen der US-Behörden durchgeführt, wobei die Strafverfolgungsbehörden 25 Adressen in den Städten Moskau, St. Petersburg, Moskau, Leningrad und Lipezk durchsuchten, die zu einer organisierten Cybercrime-Gruppe mit 14 mutmaßlichen Mitgliedern gehören.
In einer Erklärung des FSB heißt es: "Zur Durchführung ihres kriminellen Plans entwickelten die Personen Schadsoftware und organisierten den Diebstahl von Geldern von Bankkonten ausländischer Staatsangehöriger und zahlten diese ein, unter anderem durch den Kauf teurer Waren über das Internet."
Darüber hinaus beschlagnahmte der FSB mehr als 426 Millionen Rubel, darunter Kryptowährungen, 600.000 US-Dollar, 500.000 Euro sowie Computerausrüstung, die bei der Begehung der Straftat verwendet wurde, Krypto-Wallets und 20 Luxusautos, die mit illegal erworbenem Geld gekauft wurden.
REvil, eines der aktivsten Ransomware-Teams des vergangenen Jahres, war für viel beachtete Angriffe auf JBS und Kaseya sowie mehrere andere Unternehmen verantwortlich. Die US-Regierung teilte Reuters mit, dass einer der Verhafteten auch hinter dem Ransomware-Angriff auf Colonial Pipeline im Mai 2021 steckte, was die Verbindungen von REvil zu einer anderen Gruppe namens DarkSide bestätigt.
Die Gruppe wurde im Oktober 2021 offiziell aufgelöst, nachdem die USA ihr Netzwerk von Dark-Web-Servern vom Netz genommen hatten. Im darauffolgenden Monat gaben die rumänischen Strafverfolgungsbehörden die Verhaftung von zwei Personen bekannt, die der REvil-Ransomware-Familie angehören sollen, obwohl die USA behaupten, dass ein 22-jähriger ukrainischer Staatsbürger, der mit der Ransomware-Bande in Verbindung steht, den Kaseya-Ransomware-Angriff orchestriert hat.
Alle Festgenommenen wurden wegen "illegalen Umlaufs von Zahlungsmitteln" angeklagt, einer Straftat, die mit bis zu sechs Jahren Gefängnis bestraft werden kann. Die Namen der Verdächtigen wurden nicht genannt, aber Reuters stellte fest, dass das Moskauer Gericht zwei der Männer als Roman Muromski und Andrei Besonov identifizierte.
Dieser Artikel stammt aus einem Beitrag und gibt nicht den Standpunkt des Chief Security Officer wieder. Bei Vervielfältigung geben Sie bitte die Quelle an: https://cncso.com/de/revil-ransomware-bande-verhaftet-von-fsb-html
