미국, 러시아 랜섬웨어 갱단으로부터 100만 달러 상당의 비트코인과 관련 서버 압수

BlockBeats는 8월 12일 미국과 국제 사법 기관들이 중요 부문에 걸쳐 수백 개의 조직을 공격한 혐의로 악명 높은 러시아 랜섬웨어 조직과 관련된 서버 4개, 도메인 이름 9개, 그리고 약 100만 달러 상당의 비트코인을 압수했다고 보도했습니다.

미국 법무부는 7월 24일 시작된 이 작전이 미국, 캐나다, 독일, 아일랜드, 프랑스, 영국, 우크라이나, 리투아니아 등 여러 국가가 공동으로 수행했다고 밝혔습니다. 이 작전은 BlackSuit과 Royal 랜섬웨어 변종과 관련된 인프라를 표적으로 삼았습니다. 수사관들은 이 두 랜섬웨어 변종이 동일한 사이버 범죄 조직에서 개발된 것으로 추정하고 있습니다.

당국은 해당 조직이 2022년 이후 5억 달러 이상의 몸값을 요구했으며, 단일 몸값 요구액이 6천만 달러에 달했다고 밝혔습니다. 이 기간 동안 이들은 병원, 학교, 경찰서, 에너지 회사, 정부 기관 등 미국에서 450명 이상의 피해자를 공격하여 최소 3억 7천만 달러의 불법 수익을 챙긴 것으로 알려졌습니다. 압수 당시 1,091,453달러 상당의 압수된 암호화폐는 2024년 1월 한 거래소가 동결한 디지털 지갑에서 유래했습니다. 법원 문서에 따르면, 이 자금은 피해자가 2023년 4월 지불한 145만 달러의 비트코인 몸값의 일부였습니다. 블랙수트와 로얄의 피해자들은 일반적으로 다크웹 웹사이트를 통해 비트코인으로 몸값을 지불하도록 요구받습니다. 사이버보안 전문가들은 이러한 유형의 악성코드 운영자들이 협박 전술과 정교한 데이터 유출 수법을 병행하는 경우가 많아 몸값을 지불하지 않고는 데이터를 복구하기 어렵다고 경고합니다.