网络勒索组织“阴暗面”（Darkside）的服务器被关闭。
网络勒索组织“阴暗面”（Darkside）的服务器被关闭。
美国网络安全公司“记录未来”的威胁情报分析师Dmitry Smilyanets表示，他在勒索软件网站上发现了一条来自“Darksupp”的俄语评论。评论写道，“几个小时前，我们无法访问我们基础设施的公共部分，即博客、支付服务器以及CDN服务器（编者注：法新社原文为DOS服务器，但根据Intel471博文中的翻译，此处应为CDN服务器）”。“Darksupp”被描述为“阴暗面”的运营者。与此同时，已无法通过TOR访问暗网上的“阴暗面”网址，显示的通知称找不到。“记录未来”称，“阴暗面”的运营者还说其加密货币赎金已被从它的服务器中取走。
另一篇发表在网络犯罪情报公司Intel471的博文称，“阴暗面”在周四向其勒索软件业务伙伴发布的信息中称，“鉴于上述情况和来自美国的压力，成员计划被关闭。保持平安并祝你好运”。曼迪昂特网络安全公司的金融犯罪分析高级经理在声明中称，目前尚未独立证实这些说法，其他一些人也有一些猜测，认为这可能是一场退出骗局。不过一些安全专家警告称，该组织可能只是试图拿钱逃跑，消失在公众视野。
目前猜测的焦点是谁关闭了“阴暗面”的服务器。一些人怀疑是美国军方的网络司令部。因为美国第780军事情报旅在“记录未来”的报告出炉后不久就在Twitter上进行了转发。此前周五的国会听证会上，在被问及是否会对“阴暗面”采取行动时，网络司令部司令保罗·中曾根表示不会讨论该部门的行动。
此外，根据数字风险保护公司“数字阴影”（Digital Shadows）的一份研究报告，在网络犯罪分子中很受欢迎的俄语论坛XSS的版主在一篇帖子中表示，他们将删除所有提到勒索软件的内容。另外两个勒索软件组织Avaddon和Sodinokibi在另一个论坛上表示，他们将限制黑客使用他们的服务可以攻击的内容。根据“数字阴影”的报告，Avaddon表示，它将不再允许针对医疗组织、公共教育或慈善机构的攻击。
（法新社，华盛顿邮报）
