Eine koordinierte internationale Strafverfolgungsaktion unter dem Codenamen "Operation Schachmatt" hat die BlackSuit-Ransomware-Gruppe, auch bekannt als Royal, erfolgreich zerschlagen. An der Operation, an der Strafverfolgungsbehörden aus den USA und mehreren europäischen Ländern beteiligt waren, wurden Server, Domainnamen und digitale Vermögenswerte im Wert von rund 1 Million US-Dollar in Kryptowährung beschlagnahmt. BlackSuit, das seit 2023 aktiv war, hat über 450 Organisationen in kritischen Sektoren ins Visier genommen und dabei erhebliche Lösegelder erpresst. Die Operation, die am 24. Juli ihren Höhepunkt erreichte, war ein gemeinsames Unterfangen, an dem die USA, das Vereinigte Königreich, Deutschland, Irland, Frankreich, Kanada, die Ukraine und Litauen beteiligt waren. Die beschlagnahmten Gelder, die sich auf 1.091.453 US-Dollar in virtueller Währung beliefen, wurden Anfang 2024 von einer Krypto-Börse eingefroren.
Die Gruppe, die für ihre aggressiven Taktiken und die Erpressung von über 370 Millionen US-Dollar an Lösegeldern seit 2022 bekannt ist, nutzte die doppelte Erpressung, indem sie Daten verschlüsselte und drohte, gestohlene Informationen zu veröffentlichen. Die Relevanz dieser Nachricht liegt in der anhaltenden globalen Bekämpfung von Cyberkriminalität, wobei Ransomware-Angriffe weiterhin eine erhebliche Bedrohung für kritische Infrastrukturen darstellen. Die Zerschlagung einer so prominenten Gruppe wie BlackSuit unterstreicht die Fähigkeiten und das Engagement der Strafverfolgungsbehörden. Die Entstehung einer neuen Gruppe namens "Chaos", die vermutlich aus ehemaligen Mitgliedern von BlackSuit besteht, zeigt jedoch die Anpassungsfähigkeit von Cyberkriminellen und die anhaltende Herausforderung der Cybersicherheit. Die US-Behörden betonten die Bedrohung, die von BlackSuits anhaltendem Targeting kritischer Infrastrukturen ausgeht, und hoben hervor, dass diese Zerschlagung eine Verlagerung hin zu einer "Disruption-First"-Strategie bei der Bekämpfung von Cyberkriminalität widerspiegelt. Die Zusammenarbeit zwischen dem öffentlichen und privaten Sektor, wie die lobenden Worte der American Hospital Association, unterstreicht die Wirksamkeit von Allianzen zur Abwehr solcher Bedrohungen. Experten warnen jedoch, dass die Abwesenheit von Verhaftungen oder die Zerschlagung der Führungsebene es Ransomware-Gruppen ermöglicht, sich neu zu formieren und ihre Aktivitäten fortzusetzen.