EE. UU. prohíbe las direcciones Cripto vinculadas al grupo LockBit Ransomware del sistema financiero

El organismo de control de sanciones del Departamento del Tesoro de EE. UU. agregó casi una docena de direcciones de Bitcoin y ether a su lista negra global, alegando que fueron utilizadas por proveedores de ransomware.

La Oficina de Control de Activos Extranjeros (OFAC) nombró a Artur Sungatov e Ivan Kondratyev , dos ciudadanos rusos acusados ​​de cargos relacionados con el despliegue de ransomware, e identificó 10 direcciones de Bitcoin y ether (ninguna de las cuales contenía fondos al momento de esta edición), en una declaración el martes, que prohíbe a las entidades estadounidenses proporcionar cualquier tipo de servicios financieros a los dos. Según la OFAC y el Departamento de Justicia de EE. UU., forman parte del grupo de ransomware LockBit, ONE de los distribuidores de ransomware más prolíficos del mundo acusado de robar más de 120 millones de dólares de más de 2.000 víctimas en los últimos años.

Los ataques de ransomware permiten a los actores maliciosos bloquear a las víctimas en sus computadoras y redes a menos que paguen una tarifa, a menudo en Criptomonedas.

Un esfuerzo internacional del Departamento de Justicia, Europol, la Agencia Nacional contra el Crimen del Reino Unido y agencias de varios otros países confiscaron el sitio web de LockBit y varias páginas a principios de esta semana en un esfuerzo denominado Operación Cronos. Las agencias encargadas de hacer cumplir la ley anunciaron que distribuirían claves de descifrado a las víctimas, permitiéndoles recuperar el acceso a sus dispositivos.

Según un comunicado de prensa de Europol , más de 200 cuentas de Criptomonedas vinculadas a LockBit han sido congeladas, mientras que las autoridades de EE. UU., Reino Unido y la UE han confiscado varias partes de la infraestructura del grupo de ransomware.

Algunas de las direcciones enumeradas por la OFAC el martes eran direcciones de depósito para KuCoin, Coinspaid y Binance, según datos de Arkham Intelligence.

Las víctimas de LockBit incluyeron entidades municipales y empresas privadas de todo el mundo.

"La variante de ransomware LockBit, al igual que otras variantes importantes de ransomware, opera en el modelo 'ransomware-as-a-service' (RaaS), en el que los administradores, también llamados desarrolladores, diseñan el ransomware, reclutan a otros miembros, llamados afiliados, para implementarlo. y mantener un panel de software en línea llamado 'panel de control' para proporcionar a los afiliados las herramientas necesarias para implementar LockBit", dice el comunicado de prensa del DOJ.