El Servicio Federal de Seguridad (FSB) de la Federación Rusa dice que ha cerrado la banda de ransomware REvil después de que las autoridades estadounidenses informaran sobre el líder.
Más de una docena de miembros de la banda han sido detenidos tras las redadas policiales en 25 direcciones, dice la agencia de seguridad rusa en un comunicado de prensa.
«La base de las actividades de registro fue el llamamiento de las autoridades competentes de EE.UU., que informaron sobre el líder de la comunidad delictiva y su participación en la usurpación de los recursos de información de las empresas extranjeras de alta tecnología mediante la introducción de software malicioso, la encriptación de información y la extorsión de dinero por su descifrado» – Servicio Federal de Seguridad de Rusia
Las autoridades rusas han detenido a 14 personas sospechosas de formar parte de la operación de ransomware como servicio (RaaS) REvil y han confiscado criptodivisas y dinero fiduciario como sigue:
También, confiscaron 20 coches de lujo comprados con el dinero obtenido de los ciberataques, equipos informáticos y carteras de criptodivisas utilizadas para desarrollar y mantener la operación de RaaS.
El FSB informó que pudo identificar a todos los miembros de la banda REvil, documentar sus actividades ilegales y establecer su participación en la «circulación ilegal de medios de pago».
Además de crear el malware de encriptación de archivos y desplegarlo en redes empresariales de todo el mundo, los miembros de REvil también participaron en el robo de dinero de las cuentas bancarias de ciudadanos extranjeros.
Con información de Julio Astillero.