Hoa Kỳ phá hủy các website, tịch thu 1 triệu đô la từ băng nhóm ransomware BlackSuit

Mỹ đã tịch thu máy chủ, tên miền và khoảng 1 triệu USD tiền điện tử từ nhóm ransomware BlackSuit trong chiến dịch quốc tế diễn ra cuối tháng 7 với sự phối hợp của FBI, IRS, Mật vụ và lực lượng từ Anh, Đức, Ireland, Pháp, Canada, Ukraine và Lithuania.

BlackSuit, tách ra từ nhóm Royal, hoạt động từ 2023, chuyên tấn công hạ tầng trọng yếu như y tế, chính phủ và sản xuất, buộc nạn nhân trả tiền chuộc bằng Bitcoin qua darknet. Từ 2022, nhóm đã tấn công hơn 450 mục tiêu ở Mỹ, thu về hơn 370 triệu USD, với yêu cầu tiền chuộc từ 1–10 triệu USD, cao nhất 60 triệu USD. Một vụ năm 2023 ghi nhận 49,3 BTC (~1,4 triệu USD) được trả, trong đó 1 triệu USD bị phong tỏa đầu 2024. Mỹ gần đây cũng xử lý các nhóm khác như Chaos và theo dõi nhóm mới Embargo, nghi kế thừa BlackCat, với gần 18,8 triệu USD tiền điện tử chưa được truy vết.