国际警方大规模行动摧毁勒索软件网络 逮捕4名嫌疑人

国际警方大规模行动摧毁勒索软件网络 逮捕4名嫌疑人 欧盟司法合作机构欧洲司法组织（Eurojust）周四表示，警方逮捕了四名"高价值"嫌疑人，关闭了 100 多个服务器，并夺取了 2000 多个互联网域名的控制权。欧洲司法组织称，本周代号为"终局"的大规模行动涉及德国、荷兰、法国、丹麦、乌克兰、美国和英国的协调行动。此外，三名嫌疑人在乌克兰被捕，一名在亚美尼亚被捕。欧盟警察机构欧洲刑警组织补充说，在乌克兰、葡萄牙、荷兰和亚美尼亚进行了搜查。这是旨在破坏恶意软件和勒索软件行动的最新国际行动。欧洲司法组织称，这是继2021年大规模摧毁名为Emotet的僵尸网络之后的又一次行动。僵尸网络是一个由被劫持计算机组成的网络，通常用于恶意活动。欧洲刑警组织保证，这不会是最后一次突袭。"终局行动不会像它的名字一样在今天结束。新的行动将在"终局行动"网站上公布，"欧洲刑警组织在一份声明中说。荷兰警方表示，该网络对政府、公司和个人用户造成的经济损失估计高达数亿欧元（美元）。被感染恶意软件的数百万人也是受害者，因为他们的系统受到感染，成为这些僵尸网络的一部分。欧洲司法组织称，其中一名主要嫌疑人通过出租犯罪基础设施传播勒索软件，赚取了至少价值 6900 万欧元（7400 万美元）的加密货币。欧盟警察机构欧洲刑警组织（Europol）补充说："嫌疑人的交易一直受到监控，并已获得法律许可，可在今后采取行动时扣押这些资产。"这次行动的目标是名为 IcedID、Pikabot、Smokeloader、Bumblebee 和 Trickbot 的恶意软件"dropper"。dropper是一种恶意软件，通常通过电子邮件传播，邮件中包含受感染的链接或附件，如运输发票或订单表格。欧洲刑警组织表示："这种做法对滴滴生态系统产生了全球性影响。这些恶意软件的基础设施在行动期间被攻陷，为勒索软件和其他恶意软件的攻击提供了便利"。荷兰警方提醒说，这些行动应该引起网络犯罪分子的警惕，他们可能会被抓获。国家警察局的斯坦-杜伊夫（Stan Duijf）在一份视频声明中说："这次行动表明，你总会留下踪迹，没有人是找不到的，即使在网上也是如此。"德国联邦刑事警察局副局长玛蒂娜-林克（Martina Link）称这是"迄今为止最大的国际网络警察行动"。她在一份声明中说："多亏了深入的国际合作，我们才有可能使六个最大的恶意软件家族变得无害。"德国当局正在寻求逮捕七名涉嫌犯罪组织成员，该组织的目的是传播 Trickbot 恶意软件。第八个人被怀疑是 Smokeloader 背后组织的头目之一。欧洲刑警组织称，它正在将德国通缉的八名嫌疑人列入其通缉名单。 ... PC版： 手机版：

【欧洲刑警组织捣毁了一个与至少7500万美元被盗加密货币有关的恶意软件投放团伙】

【欧洲刑警组织捣毁了一个与至少7500万美元被盗加密货币有关的恶意软件投放团伙】 5月31日消息，据Crypto Briefing报道，在欧洲刑警组织多国协调努力下，开展了名为“终局行动”的大规模打击恶意软件投放器生态系统的行动。此次行动由法国、德国和荷兰领导，于2024年5月27日至29日进行，针对包括IcedID、SystemBC、Pikabot、Smokeloader、Bumblebee和Trickbot在内的多种恶意软件投放器。 调查显示，其中一名主要嫌疑人通过出租犯罪基础设施网站部署勒索软件，至少赚取了6900万欧元（约合7500万美元）的加密货币。执法机构正在密切监控该嫌疑人的交易，并已获得法律许可，以在未来的行动中查封这些资产。欧洲刑警组织发布的新闻稿没有提及交易中使用的任何特定加密货币或平台。 在此次行动中，执法机构在扰乱恶意软件生态系统方面取得了进展。逮捕了4名个人，其中1名在亚美尼亚，3名在乌克兰。此外，还在亚美尼亚、荷兰、葡萄牙和乌克兰进行了16次地点搜查。在包括保加利亚、加拿大、德国、立陶宛、荷兰、罗马尼亚、瑞士、英国、美国和乌克兰在内的多个国家，有100多个服务器被关闭或受到干扰。当局还控制了2000多个域名。 快讯/广告 联系 @xingkong888885

【MegaCortex 勒索软件受害者现在可以免费恢复被盗文件】

【MegaCortex 勒索软件受害者现在可以免费恢复被盗文件】 由于新文件解密器的发布，MegaCortex 勒索软件的受害者现在可以免费恢复他们的加密文件。免费解密器由网络安全公司 Bitdefender 和欧盟的 No More Ransom倡议与苏黎世州警察局、苏黎世检察官办公室和欧洲刑警组织合作构建，欧洲刑警组织在 9 月宣布逮捕了 12 名与 Dharma、LockerGoga 和MegaCortex 勒索软件家族。 当时，苏黎世检察官的一份声明透露，逮捕行动使调查人员能够恢复勒索软件团伙使用的多个私钥，这些私钥可以让受害者恢复以前用 LockerGaga 或 MegaCortex 恶意软件加密的数据。BitDefender 去年发布了 LockerGoga 的解密器。

#国际刑警组织国际刑警组织宣布，在代号“协同二号行动”的国际执法行动中，逮捕了 41 名嫌疑人，并摧毁了 22,000 个 IP

#国际刑警组织 国际刑警组织宣布，在代号“协同二号行动”的国际执法行动中，逮捕了 41 名嫌疑人，并摧毁了 22,000 个 IP 地址上运行的 1,037 台服务器和基础设施，这些服务器和基础设施为网络犯罪提供了便利。此次行动于 2024 年 4 月至 8 月期间进行，涉及 95 个国家逮捕了 41 名与勒索软件、网络钓鱼和信息窃取等各种犯罪有关的嫌疑人。 国际刑警组织表示，其执法行动得到了 Group-IB、卡巴斯基等私营网络安全公司提供的情报支持 从而确定了超过 30,000 个可疑 IP 地址 最终，约 76％ 的内容被删除 59 台服务器被查封，43 台电子设备被没收，将对这些设备进行检查以获取更多证据。除了逮捕41人外，当局还正在调查另外65名涉嫌参与非法活动的人。 此次行动的具体地点亮点如下： 香港（中国）：警方关闭了 1,037 多台与恶意服务相关的服务器。 蒙古：进行了 21 次房屋搜查查获了一台服务器，并识别了 93 名与非法网络活动有关的个人。 澳门（中国）：警方已下线 291 台服务器。 马达加斯加：当局确定了 11 名与恶意服务器有联系的个人，并查获了 11 台电子设备进行调查。 爱沙尼亚：警方查获了超过 80GB 的服务器数据，并与国际刑警组织合作分析与网络钓鱼和银行恶意软件相关的数据。 国际刑警组织网络犯罪局局长尼尔杰顿表示：“网络犯罪的全球性要求全球应对，成员国对‘协同行动 II’的支持就证明了这一点。 我们共同努力，不仅摧毁了恶意基础设施，还防止了数十万潜在受害者沦为网络犯罪的牺牲品。”执法机构表示，生成式人工智能正被用于加强网络钓鱼行动，信息窃取者越来越多地被用作勒索软件攻击的前兆，去年勒索软件攻击增加了 70%。国际刑警组织的公告得出结论，网络钓鱼、勒索软件和信息窃取恶意软件是目前最严重的网络威胁因此这一行动应成为优先事项。 #曝光 #柬埔寨 #新闻 全网曝光 @RJJJJ 聊天大群 @DDDDA

2023年2月28日，德国地区警察（Landeskriminalamt Nordrhein-Westfalen）和乌克兰国家警察

2023年2月28日，德国地区警察（Landeskriminalamt Nordrhein-Westfalen）和乌克兰国家警察（Націона́льна полі́ція Украї́ни）在欧洲刑警组织、荷兰警察（Politie）和美国联邦调查局的支持下，瞄准了负责使用DoppelPaymer勒索软件进行大规模网络攻击的犯罪集团的犯罪集团的可疑核心成员。 这种勒索软件出现在2019年，当时网络犯罪分子开始使用它对组织、关键基础设施和行业发起攻击。基于BitPaymer勒索软件和Dridex恶意软件家族的一部分，DoppelPaymer使用了一种独特的工具，能够通过终止受攻击系统的安全相关过程来损害防御机制。。 勒索软件通过各种渠道分发，包括网络钓鱼和垃圾邮件，附件文档包含恶意代码JavaScript或VBScript。德国当局得知这个勒索软件集团有37名受害者，他们都是公司。最严重的袭击之一是对杜塞尔多夫大学医院的袭击。在美国，受害者在2019年5月至2021年3月期间至少支付了4000万欧元。 在同时行动中，德国军官突袭了一名德国国民的房子，据信该国民在DoppelPaymer勒索软件组织中发挥了重要作用。调查人员目前正在分析被扣押的设备，以确定嫌疑人在勒索软件组结构中的确切角色。 标签: #黑客 #勒索 #DoppelPaymer 频道: @GodlyNews1 投稿: @GodlyNewsBot

红通逃犯在迪拜落网据阿联酋媒体报道，警方与国际刑警组织和爱尔兰警方联合行动，逮捕了爱尔兰头号通缉犯之一。

红通逃犯在迪拜落网 据阿联酋媒体报道，迪拜警方与国际刑警组织和爱尔兰警方联合行动，逮捕了爱尔兰头号通缉犯之一。 10月10日，38岁的Sean McGovern被迪拜警方逮捕，他被控谋杀罪和指挥肯纳汉有组织犯罪团伙。此次逮捕是在国际刑警组织发布红色通缉令后进行的。 国际刑警组织秘书长表示，“在爱尔兰当局和阿联酋的共同努力下，爱尔兰头号通缉犯之一已被逮捕。此类案件凸显了通过国际刑警组织全球网络进行国际警察合作的价值，并再次表明，没有逃犯可以逍遥法外。” McGovern将被关押在阿联酋等待引渡程序。