米国および欧州の法執行機関は、「チェックメイト作戦」と名付けられた国際的な連携により、活動を停止させられていたBlackSuitランサムウェア集団を解体しました。この作戦では、約100万ドル相当の仮想通貨資産が押収されました。BlackSuit、別名Royalは、2023年以降、医療、教育、政府機関、製造業、商業企業といった重要インフラを含む450以上の組織を標的とし、多額の身代金を受け取っていました。この作戦は、米国、英国、ドイツ、アイルランド、フランス、カナダ、ウクライナ、リトアニアなど、複数の国の法執行機関が連携して実施されました。グループがランサムウェアを展開し、被害者を脅迫し、収益を洗浄するために使用していたサーバー、ドメイン名、およびデジタル資産が押収されました。特に、2024年初頭には、仮想通貨取引所を通じて約109万1453ドル相当の仮想通貨が凍結されました。BlackSuitおよびRoyalグループは、2022年以降、合計で3億7000万ドル以上の身代金を受け取っていたと推定されています。
この作戦の成功は、サイバー犯罪との戦いにおける国際的な協力の重要性を示しています。しかし、BlackSuitのメンバーから成るとされる新たな集団「Chaos」が出現したことは、サイバー犯罪者の適応力の高さと、この脅威が継続する課題であることを浮き彫りにしています。Chaosは、最大30万ドルの身代金を要求しており、その手口はBlackSuitと類似していると指摘されています。法執行機関は、ランサムウェア集団がしばしば新たな名前に変更して再出現することに注意を促しています。米国司法省のジョン・A・アイゼンバーグ副長官は、BlackSuitが米国の重要インフラを執拗に標的としていた脅威を強調し、米国の公共の安全に対する深刻な脅威であると述べました。この作戦は、サイバー犯罪と戦い、重要インフラをランサムウェア攻撃から保護するための、米国および国際的な法執行機関の継続的な取り組みを浮き彫りにしています。