Федерали зупинили розповсюдження програми-вимагача ALPHV/BlackCat

Міністерство юстиції США (Department of Justice, DoJ) офіційно оголосило про свою роль у ліквідації сайтів витоку даних ALPHV/BlackCat та успішному проникненні в мережу групи вимагачів, про що пише darkreading.com. Це повідомлення з’явилося після майже двотижневих спекуляцій щодо ініціатора операції. Припускають, що такий крок може ознаменувати завершення діяльності цієї групи вимагачів і стати несподіваним подарунком для спільноти фахівців із кібербезпеки. ФБР пішло ще далі, надавши безкоштовний дешифрувальник, щоб допомогти понад 500 ідентифікованим жертвам ALPHV/BlackCat із відновленням їхніх систем.

Згідно з інформацією з ордера ФБР на обшук майна BlackCat, який розсекретили одночасно з оголошенням DoJ, затримання відбулося завдяки тому, що правоохоронні органи змогли проникнути в операцію BlackCat. Цьому сприяло конфіденційне джерело, яке успішно подало заявку на вступ до групи. Інформатор отримав облікові дані, які надавали доступ до інформаційної панелі групи вимагачів — центру управління порушеннями, вимогами та платежами. Це забезпечило правоохоронцям безпосередній доступ до операції.

«Подібні дії правоохоронних органів є надзвичайно потужним сигналом для партнерів ALPHV та інших суб’єктів загроз», — коментує Чарльз Кармакал, технічний директор Mandiant із питань консультування в Google Cloud. Хоча ліквідація може змусити деяких партнерів групи шукати альтернативні можливості, ландшафт залишається активним, і певні організації, як-от UNC3944 (Scattered Spider), продовжують свою діяльність. Кармакал припускає, що ці групи можуть шукати зв’язки з іншими програмами типу «програма-вимагач як послуга» (RaaS) для шифрування, вимагання й тиску на жертв.

Майкл Макферсон, колишній спеціальний агент ФБР, який зараз співпрацює з ReliaQuest, підкреслює, що мета подібних операцій — тримати злочинців у напрузі, щоб вони відчували, що можуть стати наступною мішенню правоохоронних органів. Крім того, ці операції мають на меті підірвати прибутковість кіберзлочинних організацій, визнаючи, що повністю ліквідувати складні угруповання може бути важко. Акцент робиться на сповільненні діяльності зловмисників і збільшенні витрат, пов’язаних із вчиненням кіберзлочинів.

Успішне припинення діяльності такої групи, як BlackCat, також слугує сигналом для потенційних і нинішніх жертв про те, що існують життєздатні альтернативи виплаті викупу. Макферсон наголошує, що допомога 500 жертвам у розшифруванні демонструє, що співпраця з правоохоронними органами є вигіднішим варіантом, ніж піддаватися на вимоги злочинців. Попри такі втручання, прибутковість програм-вимагачів гарантує, що зловмисники продовжуватимуть діяти, і для того, щоб досягти суттєвих змін, необхідна зміна динаміки співвідношення ризиків і винагороди.