Η υπηρεσία εσωτερικής ασφάλειας της Ρωσίας, η FSB, συνέλαβε πολλά μέλη της ομάδας hacking REvil κατόπιν αιτήματος της αμερικανικής κυβέρνησης, ανακοίνωσε η FSB την Παρασκευή. Η κίνηση αυτή, η οποία σηματοδοτεί έναν ασυνήθιστο βαθμό συνεργασίας μεταξύ των ρωσικών και αμερικανικών υπηρεσιών, έρχεται εν μέσω μιας όλο και πιο επιθετικής ρωσικής στρατιωτικής δραστηριότητας στα ουκρανικά σύνορα και μιας τεταμένης διπλωματίας, καθώς οι Ηνωμένες Πολιτείες προσπαθούν να αποτρέψουν την ένοπλη σύγκρουση.
Δημοσίευμα του ρωσικού πρακτορείου ειδήσεων Interfax υποστήριξε ότι η FSB κατέσχεσε 426 εκατομμύρια ρούβλια (5,6 εκατομμύρια δολάρια) σε επιδρομή εναντίον 14 μελών της ομάδας, μαζί με κρυπτονόμισμα αξίας άνω των 600.000 δολαρίων και 20 πολυτελή αυτοκίνητα. Η FSB δήλωσε στο Interfax ότι ενήργησε κατόπιν αιτήματος των αμερικανικών αρχών και τις ενημέρωσε για τα αποτελέσματα της επιχείρησης. Η επιχείρηση διέλυσε ουσιαστικά την REvil ως οντότητα, δήλωσε η FSB.
Η κυβέρνηση Μπάιντεν έχει εδώ και καιρό καλέσει τη Ρωσία να κάνει περισσότερα για να πατάξει τις συμμορίες ransomware που δρουν στη χώρα, αν και με περιορισμένη επιτυχία μέχρι τώρα. Αναλυτές έχουν συνδέσει ρωσικές ομάδες με εκτεταμένες επιχειρήσεις ransomware στην Ευρώπη και τις ΗΠΑ, συχνά χωρίς την παρέμβαση των τοπικών αρχών επιβολής του νόμου. Καθώς δεν υπάρχει συνθήκη έκδοσης, η ρωσική κυβέρνηση έχει κατηγορηθεί ότι παρέχει καταφύγιο σε εγκληματίες του κυβερνοχώρου, υπό την προϋπόθεση ότι δεν επιτίθενται σε εγχώριους στόχους.
Οι αμερικανικές υπηρεσίες έχουν εντείνει την καταδίωξη του REvil, αφού το FBI το συνέδεσε με το hack που έθεσε εκτός λειτουργίας τον αγωγό Colonial Pipeline τον Μάιο του 2021. Η REvil βρισκόταν επίσης πίσω από μια κυβερνοεπίθεση κατά του προμηθευτή κρέατος JBS, επίσης τον Μάιο του 2021, η οποία έκλεισε τις μονάδες επεξεργασίας κρέατος της εταιρείας σε όλες τις ΗΠΑ.
Ένα φερόμενο ως μέλος της REvil συνελήφθη από τις πολωνικές αρχές τον Νοέμβριο του 2021, αφού του απαγγέλθηκαν κατηγορίες από τις ΗΠΑ. Σύμφωνα με δημοσίευμα του Reuters, πηγή προσκείμενη στην υπόθεση δήλωσε ότι η FSB δεν θα παραδώσει στις Ηνωμένες Πολιτείες μέλη της ομάδας REvil με ρωσική υπηκοότητα μετά τις τελευταίες συλλήψεις.
Το υπουργείο Δικαιοσύνης των ΗΠΑ δεν είχε απαντήσει σε αίτημα για σχολιασμό μέχρι τη στιγμή της δημοσίευσης.
Η είδηση της επιχείρησης κατά της REvil έρχεται την ίδια ημέρα που η κυβέρνηση της Ουκρανίας υπέστη μεγάλη επίθεση στον κυβερνοχώρο. Πολλοί κυβερνητικοί ιστότοποι απενεργοποιήθηκαν το πρωί της Παρασκευής, με τους εκπροσώπους τόσο της ουκρανικής κυβέρνησης όσο και της ΕΕ να δείχνουν με το δάχτυλο προς τη Ρωσία.
Καθώς οι ΗΠΑ συνεχίζουν να διαπραγματεύονται με τη Ρωσία σχετικά με τις στρατιωτικές δραστηριότητές της στα σύνορα με την Ουκρανία, οι ενέργειες της FSB θα μπορούσαν να αποτελέσουν μια προσφορά που συνδέεται με τις συνομιλίες, δήλωσε η Nina Jankowicz, παγκόσμια συνεργάτης στο Wilson Center και ειδικός στις ρωσικές υποθέσεις.
"Η κατάρριψη του REvil από την FSB θα μπορούσε να είναι η προσπάθεια της Ρωσίας να πετάξει ένα κόκαλο στις ΗΠΑ μετά τις διαπραγματεύσεις για τις αυξανόμενες εντάσεις στα σύνορα της Ουκρανίας αυτή την εβδομάδα", δήλωσε η Jankowicz. "Αλλά αυτό δεν σημαίνει πολλά όταν το λάστιχο χτυπάει το δρόμο - η Ρωσία εξακολουθεί να έχει πάνω από 100.000 στρατιώτες στα σύνορα και σήμερα το πρωί, η κυβέρνηση της Ουκρανίας βίωσε μια μαζική κυβερνοεπίθεση".
Αν και η κυβερνοεπίθεση στην Ουκρανία δεν έχει ακόμη αποδοθεί στη Ρωσία, δήλωσε ο Jankowicz, ο τρόπος λειτουργίας ήταν παρόμοιος με τις επιθέσεις που πραγματοποιήθηκαν πριν από τη σύγκρουση στη Γεωργία το 2008 και την προσάρτηση της χερσονήσου της Κριμαίας το 2014.
