美国财政部悬赏1000万美元缉拿俄罗斯黑客米哈伊尔-马特维耶夫

美国财政部悬赏1000万美元缉拿俄罗斯黑客米哈伊尔-马特维耶夫财政部在其声明中对俄罗斯发起了猛烈的批评，称该国是"勒索软件行为者的天堂，使像马特维耶夫这样的网络犯罪分子成为可能"。它说，Hive、LockBit和Babuk都是与俄罗斯有关的勒索软件变种，是马特维耶夫帮助开发和部署的，它们共同造成了数百万美元的损失。它说，Hive针对80多个国家的1500多名受害者。目标包括医院、学区、金融公司和其他关键基础设施。财政部负责恐怖主义与金融情报的副部长布莱恩-E-纳尔逊说："美国不会容忍针对我们的人民和机构的勒索软件攻击。像马特维耶夫这样的勒索软件行为者将被追究其罪行，我们将继续使用所有可用的权力和工具来抵御网络威胁。"由于对马特维耶夫的制裁，"在美国或由美国人拥有或控制的被指认个人的所有财产和财产利益必须被封锁并向外国资产管理处报告"。此外，任何与马特维耶夫进行某些交易的人也可能面临财政部的制裁。...PC版：https://www.cnbeta.com.tw/articles/soft/1360079.htm手机版：https://m.cnbeta.com.tw/view/1360079.htm

FBI抓获又一名来自俄罗斯的LockBit勒索软件黑客

FBI抓获又一名来自俄罗斯的LockBit勒索软件黑客司法部说："阿斯塔米罗夫与LockBit勒索软件活动的其他成员参与了一项阴谋，通过使用和部署勒索软件，实施电信诈骗，故意破坏受保护的计算机并提出赎金要求。"阿斯塔米罗夫是由俄罗斯控制的车臣共和国的公民，据称他对两个总部设在美国的组织以及总部设在日本、法国和肯尼亚的组织进行了攻击。根据起诉书，至少有一名受害者支付了70万美元。另一名受害者拒绝付款，据称阿斯塔米罗夫将该公司的数据上传到了LockBit的公共服务器。LockBit在2019年底首次作为勒索软件即服务（RaaS）业务出现，此后被用于针对美国和全球受害者系统的大约1800次勒索软件攻击。美国网络安全官员在本周发表的一份咨询报告中说，已知的LockBit攻击占2022年对公共实体（包括学校、地方政府和执法机构）攻击的16%。咨询报告说，自2020年1月以来，LockBit集团与在美国支付的约9100万美元的赎金有关。阿斯塔米罗夫是在执法部门追踪到受害者的部分赎金支付到阿斯塔米罗夫控制的一个加密货币地址后在美国被找到并逮捕的，他被起诉的罪名是共谋传送赎金要求、实施电信欺诈和故意破坏受保护的计算机。如果罪名成立，他可能因电信欺诈指控而面临最高20年的监禁，因破坏受保护电脑的相关指控而面临最高5年的监禁。阿斯塔米罗夫是美国司法部在过去七个月中指控的第三个LockBit关联者。11月，检察官指控了33岁的米哈伊尔-瓦西里耶夫，他被称为"世界上最多产的勒索软件运营商之一"，其涉嫌参与洛克比特勒索软件团伙。瓦西里耶夫现在被关押在加拿大，等待被引渡到美国。今年5月，美国政府还起诉了在网上被称为"Wazawaka"和"Boriselcin"的美国人MikhailMatveev，据称他在开发和部署Hive、LockBit和Babuk勒索软件变种中充当"核心人物"。自2019年出现以来，LockBit最近几个月在全球范围内有着多个高知名度的受害者，包括英国邮政巨头皇家邮政、哥斯达黎加政府和金融软件公司IonGroup。本周，LockBit还声称对印度制药巨头GranulesIndia的网络攻击负责，并公布了它据称窃取的部分数据。...PC版：https://www.cnbeta.com.tw/articles/soft/1365693.htm手机版：https://m.cnbeta.com.tw/view/1365693.htm

FBI调查发现自己正在使用被列入黑名单的iPhone黑客工具

FBI调查发现自己正在使用被列入黑名单的iPhone黑客工具据《纽约时报》周一报道，在白宫将NSO集团列入商务部黑名单几天后，承包商RivaNetworks于2021年11月签署了一份协议。当时，美国企业实际上已无法购买这家以色列安全公司的工具。然而，联邦调查局与Riva网络签订了合同，这反过来又导致在一次调查中使用了NSO工具，联邦调查局称这是在不知情的情况下发生的。联邦调查局局长克里斯托弗-雷（ChristopherWray）在发现这一情况后，于4月份终止了与承包商的合同。联邦调查局尚未解释为何会出现这种情况，但使用的工具并非臭名昭著的"飞马"，而是一种名为"Landmark"的工具。Landmark不直接入侵手机，而是能够缩小范围并追踪设备的位置。2021年，联邦调查局一名高级官员根据一项逃犯逮捕计划，提供了位于墨西哥的号码，让里瓦进行搜索。据称，联邦调查局认为Riva使用的是内部地理定位工具，而不是NSO软件。后来的调查发现，Riva在未告知FBI的情况下于2021年开始使用Landmark，并在2021年11月的合同续约中隐瞒了这一细节。尽管联邦调查局在2021年就告诉Riva和其他承包商，NSO产品是禁用的。联邦调查局在一份声明中说，它的任务是在全球范围内查找在美国法院受到指控的逃犯，联邦调查局经常与公司签订合同，要求它们在这些问题上提供技术援助。联邦调查局补充说："联邦调查局在这些或任何其他行动中都没有使用过外国商业间谍软件。这种地理定位工具并没有为联邦调查局提供访问实际设备、电话或计算机的权限。"联邦调查局表示，它将"继续合法地使用授权工具来保护美国人并将罪犯绳之以法"。虽然与Riva的交易涉及Landmark，但FBI与Riva的关系一度延伸至飞马。2019年至2021年，FBI利用Riva支付了飞马间谍软件的费用，并对其进行了测试。经过大量的内部讨论，并在新泽西州的Riva设施拥有飞马硬件后，联邦调查局于2021年决定不再使用任何NSO集团的间谍软件。联邦调查局拒绝续签该工具的许可证，因此将飞马视为不活跃的工具。这可能还不是有关Riva和NSO工具的最后一次报道。除联邦调查局外，RivaNetworks还与许多政府机构签订了合同，包括国防部、缉毒署和空军研究实验室。...PC版：https://www.cnbeta.com.tw/articles/soft/1374403.htm手机版：https://m.cnbeta.com.tw/view/1374403.htm

美英警方确认并悬赏 LockBit 勒索软件团伙的俄罗斯头目

美英警方确认并悬赏LockBit勒索软件团伙的俄罗斯头目当地时间5月7日，由英国国家犯罪局牵头的执法联盟宣布，31岁的俄罗斯国民DmitryYuryevichKhoroshev是绰号LockBitSupp团伙的幕后黑手，他是臭名昭著的LockBit勒索软件的管理员和开发者。美国司法部还宣布起诉Khoroshev，指控他犯有计算机犯罪、欺诈和敲诈勒索罪。美国国务院宣布悬赏1000万美元，奖励那些能够帮助当局逮捕Khoroshev并对其定罪的信息。美国政府还宣布对Khoroshev实施制裁，禁止任何人与他进行交易，例如受害者支付赎金。违反制裁，包括向受制裁的黑客付款，可能会导致巨额罚款和起诉。——，，

美国政府悬赏千万美元缉拿俄罗斯黑客

美国政府悬赏千万美元缉拿俄罗斯黑客美国财政部外国资产控制办公室(OFAC)指定MikhailMatveev(Matveev)参与对美国执法部门、企业和关键基础设施发动网络攻击。同时，美国新泽西地区法院和哥伦比亚地区法院对Matveev提起了起诉。此外，美国国务院宣布，根据其跨国有组织犯罪奖励计划，悬赏高达1000万美元，奖励导致Matveev被捕和/或定罪的信息。“美国不会容忍针对我们的人民和我们的机构的勒索软件攻击，”负责恐怖主义和金融情报的财政部副部长布赖恩·尼尔森说。“像Matveev这样的勒索软件参与者将对他们的罪行负责，我们将继续使用所有可用的权限和工具来抵御网络威胁。”勒索软件攻击的影响是深远的，受害者经历了敏感信息的丢失和泄露以及关键服务的中断。俄罗斯是勒索软件参与者的避风港，使像Matveev这样的网络犯罪分子能够公开参与针对美国组织的勒索软件攻击。——

美英澳认定一名俄罗斯公民为 LockBit 勒索软件组织的头目

美英澳认定一名俄罗斯公民为LockBit勒索软件组织的头目美国宣布对俄罗斯公民德米特里・尤里维奇・霍罗什夫（DmitriyYurevichKhoroshev）实施网络相关制裁，称他是LockBit勒索软件组织的高级领导人。美国财政部在一份声明中说，美国国务院将支付高达1000万美元的奖金，以获取有关LockBit组织主要领导人的身份或位置的信息。此外，英国政府表示，英国、美国和澳大利亚已经制裁并揭露了臭名昭著的网络犯罪团伙LockBit的一名俄罗斯高级领导人，即德米特里・霍罗什夫，他将面临资产冻结和旅行禁令。