美英等多国执法机构联手捣毁了勒索软件组织 Lockbit

美英等多国执法机构联手捣毁了勒索软件组织Lockbit包括美国联邦调查局和英国国家打击犯罪调查局在内的国际执法机构联盟表示，已经摧毁了有史以来最活跃的黑客组织之一LockBit，包括关闭该组织用于勒索软件支付的网站。周一该组织网站上的文章指称，该网站现已在“英国机构、FBI和其他执法机构的控制之下”。一名美国联邦调查局官员表示，来自11个不同国家的执法部门参与了此次行动，查封了1.1万个LockBit及其附属用来为勒索软件提供便利的域名。LockBit专门使用被称为勒索软件的恶意软件对受害者电脑中的文件进行加密，然后要求支付解锁文件的费用。该黑客组织去年对中国工商银行美国子公司发动了攻击。——

国际联合执法机构捣毁勒索软件Lockbit的暗网站点 目前相关站点被扣押

国际联合执法机构捣毁勒索软件Lockbit的暗网站点目前相关站点被扣押一旦成功进入企业/机构内部，就会先收集各类数据并上传到黑客控制的服务器，接着在对数据进行加密，如果企业/机构不愿意支付赎金的话，他们就会在暗网站点里公布窃取的所有数据，以此威胁企业/机构支付赎金。联合执法行动：本次由多个国家执法机构参与的联合执法行动代号为克洛诺斯，成功摧毁Lockbit的部分基础设施，尤其是用于泄露数据的暗网站点。目前Lockbit公布数据的暗网站点显示：该网站现由英国国家打击犯罪局控制，与FBI和国际执法工作组克洛诺斯行动密切合作。目前英国国家打击犯罪局已经确认Lockbit的相关服务因国际联合执法行动而中断，不过这不是结束，该机构称这是一项持续且发展中的行动。另外联合执法机构将在欧洲中部时间2月20日12:30发布联合新闻稿透露此次行动(中国时间2024年2月20日18:30)犯罪团伙仍然在活动：至少从目前来看，联合执法机构应该还没有将犯罪团伙一网打尽(一般来说也是不可能的)，因为Lockbit的一名成员发布消息称，FBI通过PHP漏洞破坏了他们的服务器，不过他们的备份服务器并未安装PHP，因此不受影响。...PC版：https://www.cnbeta.com.tw/articles/soft/1419297.htm手机版：https://m.cnbeta.com.tw/view/1419297.htm

【美国和英国执法机构制裁加密勒索软件组织Trickbot的11名成员】

【美国和英国执法机构制裁加密勒索软件组织Trickbot的11名成员】2023年09月08日05点15分老不正经报道，在美国和英国联合执法行动中，俄罗斯勒索软件组织Trickbot的另外11名成员受到制裁。据悉，Trickbot是仅次于朝鲜黑客联盟LazarusGroup的第二大加密网络犯罪组织。Chainalysis的数据显示，Trickbot使用Ryuk、Conti、Diavol、Karakurt等勒索软件向受害者勒索了至少8.33亿美元的加密货币（主要是比特币）。新被制裁的11名俄罗斯国民加入了今年2月受制裁的7名Trickbot成员的行列，这也标志着美国和英国之间的首次联合制裁。英国国家犯罪局表示，这18人面临旅行禁令、资产冻结和合法金融服务的限制。

美欧警方联合执法 捣毁向71个国家发起攻击的大型勒索软件团伙

美欧警方联合执法捣毁向71个国家发起攻击的大型勒索软件团伙该犯罪网络中的角色差异很大：一些成员破坏了IT网络，而另一些成员据报道帮助受害者支付加密货币以解密其文件。攻击者通过暴力破解和SQL注入攻击窃取用户凭据以及使用带有恶意附件的网络钓鱼电子邮件来访问目标网络。一旦进入，他们就会使用TrickBot恶意软件、CobaltStrike和PowerShellEmpire等工具横向移动并危害其他系统，然后触发之前部署的勒索软件有效负载。调查显示，这个有组织的勒索软件附属团体对大公司的250多台服务器进行了加密，导致损失超过数亿欧元。11月21日，在基辅、切尔卡瑟、罗夫诺和文尼察的30个地点进行协调袭击，逮捕了该组织32岁的主谋，并抓获了4名同谋。来自挪威、法国、德国和美国的20多名调查人员协助乌克兰国家警察在基辅进行调查。欧洲刑警组织还在荷兰设立了一个虚拟指挥中心，用于处理房屋搜查期间捕获的数据。在此行动之前，2021年警方还逮捕了12名与针对71个国家的1,800名受害者的勒索软件攻击有关的个人，这是同一执法行动的一部分。正如两年前的调查显示，攻击者部署了LockerGoga、MegaCortex和Dharma勒索软件。他们还在攻击中使用了Trickbot等恶意软件和CobaltStrike等后利用工具。欧洲刑警组织和挪威随后的工作重点是分析2021年在乌克兰缉获的设备数据，并帮助识别一周前在基辅被捕的其他嫌疑人。这项国际警察行动由法国当局于2019年9月发起，重点是在由挪威、法国、英国和乌克兰组成的联合调查组(JIT)的帮助下，寻找乌克兰境内的威胁行为者，并将他们绳之以法。欧洲司法组织的支持以及与荷兰、德国、瑞士和美国当局的合作。参与的执法机构名单包括：挪威：国家刑事调查局(Kripos)法国：巴黎检察官办公室、国家警察局（PoliceNationale-OCLCTIC）荷兰：国家警察局（Politie）、国家检察院（LandelijkParket、OpenbaarMinistryie）乌克兰：总检察长办公室(ОфісГенеральногопрокурора)、乌克兰国家警察(НаціональнаполіціяУкраїни)德国：斯图加特检察官办公室、罗伊特林根警察总部(PolizeipräsidiumReutlingen)CIDEsslingen瑞士：瑞士联邦警察局(fedpol)、巴塞尔州警察局、苏黎世州检察官办公室、苏黎世州警察局美国：美国特勤局(USSS)、联邦调查局(FBI)欧洲刑警组织：欧洲网络犯罪中心(EC3)欧洲正义组织...PC版：https://www.cnbeta.com.tw/articles/soft/1400395.htm手机版：https://m.cnbeta.com.tw/view/1400395.htm

欧洲国际刑警捣毁 Ragnar Locker 勒索软件组织，卡普空曾被攻击

欧洲国际刑警捣毁RagnarLocker勒索软件组织，卡普空曾被攻击欧洲刑警组织发文宣布，来自11个国家的执法和司法当局本周对近年来最危险的勒索软件活动之一——RagnarLocker勒索软件组织进行了重大打击。据了解，该组织对世界各地的关键基础设施发动了多起攻击，其中包括2020年针对卡普空的网络攻击。10月16日-20日期间，刑警在捷克、西班牙和拉脱维亚开展了搜查行动。该恶意勒索软件的“主要头目”于10月16日在法国巴黎被捕，他在捷克的家也遭到搜查。接下来的几天里，5名嫌疑人在西班牙和拉脱维亚接受了讯问。行动周结束时，涉嫌拉格纳集团开发商的主犯已被带到巴黎司法法院预审法官面前。该勒索软件的基础设施也在荷兰、德国和瑞典被查封，Tor上的相关数据泄露网站在瑞典也被关闭。来源：https://www.t00ls.com/articles-70586.html投稿：@ZaiHuaBot频道：@TestFlightCN