Mỹ phá hủy trang web và thu giữ 1 triệu USD từ băng ransomware BlackSuit

Vào cuối tháng 7, Hoa Kỳ cùng các cơ quan quốc tế, bao gồm Bộ An ninh Nội địa, đã phối hợp một chiến dịch chống lại băng nhóm ransomware BlackSuit, làm gián đoạn hoạt động và thu chiếm tài sản.

Băng BlackSuit là một nhánh phụ của băng Royal ransomware và đã hoạt động từ ít nhất năm 2023.

Với trọng tâm tại cơ sở hạ tầng thiết yếu của Hoa Kỳ, nhóm BlackSuit gây ra mối đe dọa nghiêm trọng, liên tục nhắm vào các lĩnh vực như chăm sóc sức khỏe và chính phủ, sử dụng chiến thuật tống tiền kép.

Một nạn nhân đã trả 49.3 BTC, trị giá khoảng 1.4 triệu USD vào năm 2023, để lấy lại dữ liệu của họ.

Một phần của khoản tiền chuộc, cụ thể là 1 triệu USD đã được lặp lại qua lại trong tài khoản sàn giao dịch trước khi bị phong tỏa vào đầu năm 2024.