미국 재무부, 러시아 랜섬웨어 운영자를 OFAC 지정 대상으로 지정

블록웍스에 따르면, 미국 재무부 해외자산통제실(OFAC)이 특별 지정 대상자 목록에 러시아 국적자 두 명과 연결된 여러 지갑 주소를 추가했습니다. 법무부(DOJ)에 따르면 아르투르 성가토프와 이반 콘드라티예프는 랜섬웨어 배포와 관련된 혐의로 기소되었으며, 1억 2천만 달러 이상의 몸값을 받은 랜섬웨어 그룹인 락비트와 관련이 있다고 합니다. OFAC는 성가토프와 콘드라티예프와 연관된 지갑 주소 10개를 확인했습니다. 미국은 영국 및 기타 전 세계 법 집행 기관과 협력하여 LockBit을 기소하고 조치를 취했습니다. 유로폴은 10개국 법 집행 기관이 협력하여 범죄 조직과 연결된 200개 이상의 암호화폐 계정을 동결했다고 발표하며 랜섬웨어 공격을 유도하는 경제적 인센티브를 차단하기 위해 노력했다고 강조했습니다. 법무부는 사이버 공격으로 인해 성가토프와 콘드라티예프를 지명 수배자로 지정했습니다. 사이버 보안 및 인프라 보안국은 6월에 LockBit에 대한 사이버 보안 권고문을 발표하면서 이 랜섬웨어 변종이 2022년에 가장 많이 배포된 이후 2023년에도 계속 확산되고 있다고 지적했습니다. 락빗 랜섬웨어는 서비스형 랜섬웨어(RaaS) 모델로 운영되며, 락빗 랜섬웨어 도구와 인프라를 사용하여 랜섬웨어 공격을 수행하기 위해 계열사를 모집합니다. 네덜란드, 미국, 핀란드, 프랑스, 영국에 걸쳐 34개의 서버를 다운시킨 '크로노스 작전'이 진행되었습니다. 영국 국가 범죄 기관은 락빗 서비스의 모든 요소가 작동할 수 있도록 하는 기술 인프라를 통제했으며, 이전에 랜섬웨어 공격으로 피해자로부터 탈취한 데이터를 호스팅했던 다크웹의 유출 사이트도 장악했습니다. 이달 초 Chainalysis는 2022년에 5억 6,700만 달러로 감소한 랜섬웨어 지불액이 2023년에 10억 달러에 달해 역대 최고치를 기록했다고 보고했습니다.