Autoridades alemãs identificam líderes dos grupos REvil e GandCrab

Resumo jornalístico – Cibersegurança

A Polícia Federal da Alemanha (BKA) identificou dois cidadãos russos como líderes das operações de ransomware GandCrab e REvil, que atuaram entre 2019 e 2021. Daniil Maksimovich Shchukin e Anatoly Sergeevitsch Kravchuk foram apontados como os principais responsáveis por coordenar ataques de extorsão digital, utilizando técnicas sofisticadas para comprometer sistemas corporativos e exigir pagamentos em troca da restauração de dados.

Essas operações de ransomware se destacaram pelo uso de modelos de afiliados, nos quais outros cibercriminosos eram recrutados para ampliar o alcance dos ataques. O GandCrab, iniciado em 2018, estabeleceu as bases desse modelo, que foi posteriormente aprimorado pelo REvil, também conhecido como Sodinokibi. O REvil inovou ao criar sites públicos de vazamento de dados e leilões de informações roubadas, aumentando a pressão sobre as vítimas e diversificando as formas de monetização dos ataques.

Os métodos técnicos empregados incluíam a exploração de vulnerabilidades em cadeias de suprimentos e a utilização de fóruns especializados para comunicação e negociação. Entre os alvos estavam grandes empresas e governos locais, com destaque para o ataque à Kaseya, que impactou cerca de 1.500 organizações. A resposta das autoridades incluiu a invasão de servidores dos grupos e a prisão de membros, evidenciando a complexidade e o alcance internacional dessas operações criminosas.

O caso ressalta a importância de estratégias avançadas de defesa cibernética e monitoramento contínuo de ameaças, uma vez que os operadores de ransomware continuam a evoluir suas técnicas e a buscar novas formas de ataque. As investigações seguem em andamento, com esforços internacionais para localizar e responsabilizar os líderes identificados.