Le FBI saisit plus de 2.2 millions de dollars en bitcoins auprès d'une filiale de ransomware.

La Federal Bureau of Investigation (FBI) a capturé plus de 2.2 millions de dollars en bitcoins liés aux paiements de ransomwares. La pièce serait la propriété d’une filiale du ransomware Gandcrab et Revil/Sodinokibi.

Le FBI saisit plus de 2.2 millions de dollars en bitcoins auprès d'une filiale de ransomware.
Le FBI saisit plus de 2.2 millions de dollars en bitcoins auprès d'une filiale de ransomware. 2

Selon un dossier judiciaire publié mardi, le FBI presque confisqué 40 bitcoins d'un citoyen russe lié aux logiciels malveillants Revil et Gandcrab. Selon la plainte pour confiscation :

Les États-Unis d'Amérique déposent cette plainte vérifiée in rem contre 39.89138522 bitcoins saisis dans le portefeuille Exodus… qui se trouve maintenant et est sous la garde et la gestion de la division de Dallas du Federal Bureau of Investigation (FBI).

Selon Bitcoin.com Markets, le prix du bitcoin est désormais de $56,318.06 au moment de la rédaction. Le montant total saisi est dépassé 2.247 millions de dollars.

La saisie a eu lieu le 3 août. Bien que le FBI ait ne précise pas comment il a obtenu l'accès au portefeuille, la plainte judiciaire indique qu'elle incluait le paiement d'une rançon par Revil appartenant à un associé nommé Aleksandr Sikerin (alias Alexander Sikerin et Oleksandr Sikerin), dont l'adresse e-mail est engfog1337@gmail.com.

Le nom « engfog » dans l'adresse e-mail est lié à un affilié bien connu de Gandcrab et Revil/Sodinokibi connu sous le nom de « Lalartu », selon Bleeping Computer.

Selon le site d'information, les groupes Gandcrab et Revil fonctionnaient comme Ransomware-as-a-Service (RaaS), dans lequel les opérateurs principaux collaborent avec des pirates informatiques tiers appelés affiliés, et les revenus des rançons sont partagés entre l'affilié et les opérateurs principaux. Généralement, les opérateurs obtenez entre 20% et 30% de la rançon.

Le ministère américain de la Justice (DOJ) a déclaré plus tôt ce mois-ci qu'il avait a confisqué 6.1 millions de dollars à Eugène Polyanine, un Russe « accusé de distribuer le ransomware Sodinokibi/Revil pour attaquer des entreprises et des institutions gouvernementales aux États-Unis ».

Parallèlement, le gouvernement américain a intensifié ses efforts pour lutter contre les attaques de ransomwares. Deux échanges de bitcoins liés au paiement de rançons ont déjà été sanctionnés par le département du Trésor.

Patrick

Actualités Coincu

Le FBI saisit plus de 2.2 millions de dollars en bitcoins auprès d'une filiale de ransomware.

La Federal Bureau of Investigation (FBI) a capturé plus de 2.2 millions de dollars en bitcoins liés aux paiements de ransomwares. La pièce serait la propriété d’une filiale du ransomware Gandcrab et Revil/Sodinokibi.

Le FBI saisit plus de 2.2 millions de dollars en bitcoins auprès d'une filiale de ransomware.
Le FBI saisit plus de 2.2 millions de dollars en bitcoins auprès d'une filiale de ransomware. 4

Selon un dossier judiciaire publié mardi, le FBI presque confisqué 40 bitcoins d'un citoyen russe lié aux logiciels malveillants Revil et Gandcrab. Selon la plainte pour confiscation :

Les États-Unis d'Amérique déposent cette plainte vérifiée in rem contre 39.89138522 bitcoins saisis dans le portefeuille Exodus… qui se trouve maintenant et est sous la garde et la gestion de la division de Dallas du Federal Bureau of Investigation (FBI).

Selon Bitcoin.com Markets, le prix du bitcoin est désormais de $56,318.06 au moment de la rédaction. Le montant total saisi est dépassé 2.247 millions de dollars.

La saisie a eu lieu le 3 août. Bien que le FBI ait ne précise pas comment il a obtenu l'accès au portefeuille, la plainte judiciaire indique qu'elle incluait le paiement d'une rançon par Revil appartenant à un associé nommé Aleksandr Sikerin (alias Alexander Sikerin et Oleksandr Sikerin), dont l'adresse e-mail est engfog1337@gmail.com.

Le nom « engfog » dans l'adresse e-mail est lié à un affilié bien connu de Gandcrab et Revil/Sodinokibi connu sous le nom de « Lalartu », selon Bleeping Computer.

Selon le site d'information, les groupes Gandcrab et Revil fonctionnaient comme Ransomware-as-a-Service (RaaS), dans lequel les opérateurs principaux collaborent avec des pirates informatiques tiers appelés affiliés, et les revenus des rançons sont partagés entre l'affilié et les opérateurs principaux. Généralement, les opérateurs obtenez entre 20% et 30% de la rançon.

Le ministère américain de la Justice (DOJ) a déclaré plus tôt ce mois-ci qu'il avait a confisqué 6.1 millions de dollars à Eugène Polyanine, un Russe « accusé de distribuer le ransomware Sodinokibi/Revil pour attaquer des entreprises et des institutions gouvernementales aux États-Unis ».

Parallèlement, le gouvernement américain a intensifié ses efforts pour lutter contre les attaques de ransomwares. Deux échanges de bitcoins liés au paiement de rançons ont déjà été sanctionnés par le département du Trésor.

Patrick

Actualités Coincu

Visité 66 fois, 1 visite(s) aujourd'hui

Soyez sympa! Laissez un commentaire