Chính phủ Mỹ tịch thu 1 triệu đô la tiền điện tử từ băng nhóm ransomware BlackSuit

Các nhà chức trách đã theo dõi số tiền điện tử này khi tội phạm mạng liên tục chuyển nó qua các tài khoản sàn giao dịch tiền ảo, gửi và rút tiền để che giấu dấu vết. Cuối cùng, số tiền này đã bị đóng băng khi đến một sàn giao dịch hợp tác.

Hành động này được thực hiện nhờ bằng chứng do Văn phòng Luật sư Hoa Kỳ tại Quận phía Đông bang Virginia thu thập được vào khoảng ngày 21/6/2024.

Số tiền bị tịch thu là một phần của khoản tiền chuộc được thực hiện vào ngày 04/4/2023, để đổi lấy một bộ giải mã. Nạn nhân giấu tên đã trả cho những kẻ tấn công bằng phần mềm tống tiền (ransomware) 49,3 Bitcoin, trị giá khoảng 1.445.000 đô la vào thời điểm đó.

Thông báo tịch thu tài sản này được đưa ra ngay sau khi các cơ quan thực thi pháp luật tại Hoa Kỳ tịch thu các cổng tống tiền của BlackSuit trên trang web đen, trong một hành động quốc tế có mật danh 'Chiến dịch Checkmate'.

Chiến dịch này đã làm gián đoạn nghiêm trọng hoạt động của nhóm tội phạm mạng, đứng sau BlackSuit, cũng như các nền tảng ransomware Royal, Quantum, và gần đây hơn là Chaos.

Tuần trước, Bộ An ninh nội địa Hoa Kỳ (DHS) đã nhấn mạnh rằng, Royal và BlackSuit chịu trách nhiệm cho 450 vụ tấn công thành công tại Hoa Kỳ, bao gồm các tổ chức trong lĩnh vực y tế, giáo dục, chính phủ, năng lượng và an toàn công cộng.

"Tổng cộng, các nhóm này đã nhận được hơn 370 triệu đô la tiền chuộc, dựa trên giá trị định giá hiện tại của tiền điện tử", HSI tuyên bố trong một thông cáo báo chí vào cuối tuần trước, nhấn mạnh quy mô thiệt hại tài chính mà những tên tội phạm mạng này đã gây ra.

Vào ngày 28 tháng 7 vừa qua, Cục điều tra liên bang Mỹ FBI Dallas đã thông báo thu giữ 20 Bitcoin, trị giá khoảng 2,4 triệu đô la, từ một địa chỉ tiền điện tử thuộc về một thành viên nổi bật của nhóm ransomware Chaos.

Bộ Tư pháp Hoa Kỳ đã đệ đơn khiếu nại dân sự yêu cầu FBI tịch thu số tiền này.

Việc thu giữ tiền từ tội phạm là rất quan trọng trong cuộc chiến chống ransomware, đặc biệt là khi các tác nhân điều hành và chi nhánh không bị bắt giữ trong các cuộc truy quét của cơ quan thực thi pháp luật, và vẫn được tự do sử dụng số tiền đó để xây dựng lại cơ sở hạ tầng và tuyển dụng các chi nhánh mới.

Hà Linh