Lưu trữ — US — techcrunch
Cơ quan chức năng triệt phá máy chủ của nhóm tội phạm ransomware BlackSuit
Các cơ quan chức năng của Đức và Mỹ đã thu giữ máy chủ của băng nhóm BlackSuit ransomware, liên quan đến nhiều vụ tấn công mạng lớn. Chiến dịch này đã thu thập dữ liệu quan trọng nhằm xác định thủ phạm và làm gián đoạn hoạt động của băng nhóm bằng cách đóng cửa hệ thống malware của họ. BlackSuit đã tấn công nhiều nạn nhân trên toàn cầu, đặc biệt là ở Đức.
Điểm chính
- Một cuộc hợp tác giữa các cơ quan Đức và Mỹ đã dẫn đến việc tịch thu máy chủ của BlackSuit vào ngày 24 tháng 7.
- Cuộc chiến dịch này đã thu thập được lượng dữ liệu đáng kể để giúp xác định những người liên quan đến các cuộc tấn công mã hóa vị thế.
- BlackSuit đã có 184 nạn nhân đã biết trên toàn cầu, ảnh hưởng đến nhiều lĩnh vực bao gồm chăm sóc sức khỏe và sản xuất.
- Trang web rò rỉ thông tin của băng nhóm trên mạng tối mật hiện tại hiển thị thông báo tịch thu, đưa nó tạm thời offline.
- Cuộc chiến dịch này đã có sự hỗ trợ từ Cục điều tra An ninh Nội địa ICE và Europol.
- Có dấu hiệu cho thấy rằng Chaos, một băng nhóm mã đòi tiền mới, có thể bao gồm các cựu thành viên của BlackSuit.
Vì sao quan trọng
- Việc tịch thu cơ sở hạ tầng của BlackSuit liên quan đến các nỗ lực toàn cầu hiện đang diễn ra để chống lại tội phạm mạng và ransomware, đặc biệt là khi các cuộc tấn công mạng tăng lên.
- Các hoạt động tương tự trước đó đã thành công chống lại các băng đảng đáng chú ý, nhấn mạnh vào một cấu trúc hợp tác quốc tế trong lĩnh vực an ninh mạng.
- Vào năm 2025, xu hướng tái thương hiệu giữa các nhóm ransomware vẫn đang được quan tâm, nhấn mạnh sự tiếp tục phát triển và điều chỉnh trong các chiến thuật của tội phạm mạng.
Đây là một bước quan trọng trong chiến đấu chống lại ransomware của lực lượng chức năng quốc tế, nhằm vào việc phá hủy cơ sở hạ tầng tội phạm và giảm thiểu các mối đe dọa mạng trong tương lai.