美英等多国执法机构联手捣毁了勒索软件组织 Lockbit

美英等多国执法机构联手捣毁了勒索软件组织Lockbit包括美国联邦调查局和英国国家打击犯罪调查局在内的国际执法机构联盟表示，已经摧毁了有史以来最活跃的黑客组织之一LockBit，包括关闭该组织用于勒索软件支付的网站。周一该组织网站上的文章指称，该网站现已在“英国机构、FBI和其他执法机构的控制之下”。一名美国联邦调查局官员表示，来自11个不同国家的执法部门参与了此次行动，查封了1.1万个LockBit及其附属用来为勒索软件提供便利的域名。LockBit专门使用被称为勒索软件的恶意软件对受害者电脑中的文件进行加密，然后要求支付解锁文件的费用。该黑客组织去年对中国工商银行美国子公司发动了攻击。——

美英警方确认并悬赏 LockBit 勒索软件团伙的俄罗斯头目

美英警方确认并悬赏LockBit勒索软件团伙的俄罗斯头目当地时间5月7日，由英国国家犯罪局牵头的执法联盟宣布，31岁的俄罗斯国民DmitryYuryevichKhoroshev是绰号LockBitSupp团伙的幕后黑手，他是臭名昭著的LockBit勒索软件的管理员和开发者。美国司法部还宣布起诉Khoroshev，指控他犯有计算机犯罪、欺诈和敲诈勒索罪。美国国务院宣布悬赏1000万美元，奖励那些能够帮助当局逮捕Khoroshev并对其定罪的信息。美国政府还宣布对Khoroshev实施制裁，禁止任何人与他进行交易，例如受害者支付赎金。违反制裁，包括向受制裁的黑客付款，可能会导致巨额罚款和起诉。——，，

美国司法部起诉LockBit勒索软件头目 悬赏1000万美元捉拿

美国司法部起诉LockBit勒索软件头目悬赏1000万美元捉拿据称，自2019年9月LockBit首次出现以来，Khoroshev就一直参与其中。多年来，LockBit勒索软件攻击已在至少120个国家造成2500多名受害者，据称Khoroshev和其他共谋者收取了至少5亿美元的赎金。美国和英国当局今年2月查封了LockBit的数据泄漏网站LockBit采用"勒索软件即服务"（ransomware-as-a-service）的模式运营，允许坏人购买或租用勒索软件来攻击受害者。该勒索软件与对英国皇家邮政服务、一家儿童医院和加拿大安大略省圣玛丽斯小镇的高调攻击有关。今年2月，美国和英国执法部门查封了LockBit使用的网站和服务器，甚至获得了他们可以用来帮助组织重新访问数据的密钥。当时，执法部门还指控ArturSungatov和IvanKondratyev针对美国的受害者部署了LockBit。据称，Khoroshev从受害者支付的每笔赎金中抽取20%，还负责运营该组织的数据泄漏网站。执法部门发现，即使该组织"虚假承诺"在收到赎金后会删除受害者的被盗数据，霍罗舍夫仍保留着这些数据。"今天的起诉书标志着对LockBit调查和起诉的一个重要里程碑，它已经导致对其他五名LockBit附属公司的指控--其中两人已被羁押候审--并对现已声名狼藉的LockBit业务造成了重大破坏，"新泽西州地区的美国检察官菲利普-R-塞林格在一份声明中说。霍罗舍夫面临26项指控，包括一项共谋诈骗罪和八项勒索及损坏受保护计算机罪，最高将被判处185年监禁。除了对Khoroshev进行制裁外，联邦调查局还悬赏1,000万美元征集有助于执法部门逮捕Khoroshev的信息。相关文章:美国和英国警方确认并指控LockBit勒索软件团伙的俄罗斯头目...PC版：https://www.cnbeta.com.tw/articles/soft/1430070.htm手机版：https://m.cnbeta.com.tw/view/1430070.htm

美国和英国警方确认并指控LockBit勒索软件团伙的俄罗斯头目

美国和英国警方确认并指控LockBit勒索软件团伙的俄罗斯头目司法部长梅里克-B-加兰（MerrickB.Garland）在公告中说："今天，我们将更进一步，起诉我们指控的开发和管理这一恶意网络计划的个人，该计划针对2000多名受害者，盗取了超过1亿美元的赎金。"据司法部称，霍罗舍夫来自俄罗斯沃罗涅日市，该市位于莫斯科以南约300英里处。"德米特里-科罗舍夫（DmitryKhoroshev）构思、开发并管理着世界上最多产的勒索软件变种和组织洛克比特（Lockbit），使他本人及其附属组织能够肆意破坏，给全球成千上万的受害者造成数十亿美元的损失，"科罗舍夫被起诉的新泽西州地区联邦检察官菲利普-R-塞林格（PhilipR.Sellinger）说。执法联盟在新闻稿中公布了LockBitSupp的身份，并在今年早些时候当局查封的LockBit原始暗网上公布了其身份。在该网站上，美国国务院宣布悬赏1千万美元征集有助于当局逮捕霍罗舍夫并将其定罪的信息。美国政府还宣布对霍罗舍夫实施制裁，这实际上禁止任何人与他进行金融机构间交易，比如受害者支付赎金。制裁勒索软件的幕后黑手会让他们更难从网络攻击中获利。违反制裁，包括向受制裁的黑客支付赎金，可能会被处以高额罚款和起诉。据美国网络安全机构CISA称，该组织的勒索软件变种是2022年"部署最多的"。参与此次执法行动的欧洲刑警组织在一份声明中说，当局现在已经掌握了2500多条解密密钥，可以帮助受害者解锁此前被该团伙加密的数据。周日，执法联盟恢复了LockBit被查封的黑客网站，发布了一系列帖子，意在预告最新的消息。今年2月，当局宣布他们控制了LockBit网站，并用自己的帖子取代了黑客的帖子，其中包括一份新闻稿和其他与联盟所谓的"克洛诺斯行动"相关的信息。据一名追踪该组织的安全研究人员称，不久之后，LockBit似乎又卷土重来，建立了一个新的网站，并列出了一份新的所谓受害者名单，截至周一，该名单还在不断更新。数周以来，LockBit的领导者（LockBitSupp）一直在公开发声，试图攻击执法行动，并表明LockBit仍在活动并以受害者为目标。今年3月，LockBitSupp接受了新闻媒体TheRecord的采访，声称Cronos行动和执法部门的行动"不会对业务造成任何影响"。"我把这当作一次额外的宣传，也是一次向大家展示我人格力量的机会。我不会被吓倒。那些杀不死你的，终将使你变得更强大。"LockBitSupp这样说道。...PC版：https://www.cnbeta.com.tw/articles/soft/1430011.htm手机版：https://m.cnbeta.com.tw/view/1430011.htm

LockBit勒索软件团伙称在泄露Entrust数据后遭遇DDoS反击

LockBit勒索软件团伙称在泄露Entrust数据后遭遇DDoS反击LockBit勒索软件团伙已经声称对7月攻击网络安全巨头Entrust的事件负责，但它们也指出遭到了后者的分布式拒绝服务（DDoS）回击。作为身份、支付与数据保护领域的专家，Entrust曾于7月下旬透露该公司的部分网络遭到了“未经授权者”的访问，但并未证实攻击性质或是否有数据被盗。大量“DELETE_ENTRUSTCOM_MOTHERFUCKERS”互联网流量涌入LockBit泄密站点据悉，包括国土安全部、能源部、财政部在内的许多美国政府机构，都是Entrust的客户。上周五，臭名昭著的LockBit勒索软件还声称攻击了富士康与埃森哲，并通过将Entrust添加到暗网上的泄密站点，证实了该团伙对7月那起网络攻击事件负责。周末的时候，LockBit开始泄露Entrust的内部数据，暗示后者可能强硬拒绝了该组织的勒索。不久后，LockBit遭遇了一轮明显的分布式拒绝服务(DDoS)攻击，迫使该团伙的暗网泄密网站离线。截止周一，LockBit泄密站点基本上仍处于瘫痪的状态，但也曾短暂显示一条消息，威胁将Entrust被盗数据上传到几乎无法被删除的P2P网络。对此，外媒向Entrust发去了置评请求，但该公司通讯副总裁KenKadet一直没有给予答复。多年来，作为保护企业免受网络攻击威胁的一种潜在替代方案，向黑客发起回击的做法一直存在争议。毕竟按照美国的《反计算机欺诈和滥用法案》，针对不情愿的参与者发起的DDoS攻击仍属非法。有批评人士称，若允许私企参与网络战，或加剧外交紧张局势、甚至破坏国家国家关系的稳定。此外一位安全人员指出——一家把DDoS攻击视作优先事项的网络安全公司，其想法也是相当危险的。相关文章:数字安全巨头Entrust披露六月遭到勒索软件团伙攻击...PC版：https://www.cnbeta.com/articles/soft/1307681.htm手机版：https://m.cnbeta.com/view/1307681.htm

Lockbit 勒索集团：最近逮捕的人是错的，多个机构逮捕了无辜的人

Lockbit勒索集团：最近逮捕的人是错的，多个机构逮捕了无辜的人X用户vxunderground在社交媒体上称，今天，我们与Lockbit勒索集团的行政人员就其分支机构最近被捕一事进行了交谈。Lockbit管理人员告诉了我们几件事。1.他们断言逮捕的人是错的，涉及的多个机构逮捕了无辜的人。2.他们声称联邦调查局/英国国家海关总署/欧洲刑警组织不知道他们的信息。他们表示愿意将1,000万美元的赏金提高一倍。他们表示，如果有人能诽谤他们，他们将悬赏2000万美元。3.他们说联邦调查局/英国国家安全局/欧洲刑警组织都不是熟练的五角探测者，他们的成功只是因为他们的政府懒惰。