勒索卡普空黑客组织被捣毁 曾索要1100万美元

勒索卡普空黑客组织被捣毁曾索要1100万美元不过，卡普空的攻击并不是最重要的。对于欧洲刑警组织，RagnarLocker因其对世界各地“关键基础设施”的攻击而成为重要追捕对象，最新的攻击是“针对葡萄牙国家航空公司”以及“以色列的一家医院”。10约16日，警方在巴黎逮捕了调查中该团体的一名“主要目标”。此前，国际警方的一次“突击行动”还查获了组织位于荷兰、德国和瑞典的勒索软件基础设施。另外还有五名嫌疑人已在西班牙和拉脱维亚接受审问。不过警方还怀疑此次逮捕的“主要目标”是该组织的创始人之一，他于上周末被带到了巴黎司法法院。根据欧洲刑警组织的说法，RagnarLocker组织主要针对Windows设备，“通常会利用远程桌面协议等公开服务”来控制受害者的系统，入侵系统后，勒索组织会“采用双重勒索策略，要求受害者为解密工具和敏感信息不被公开支付勒索费用”。如果他们不支付费用，组织威胁会在暗网名为“耻辱墙”的网页上公开被盗数据。但是欧洲刑警组织表示，该基于瑞典的网站已被关闭。...PC版：https://www.cnbeta.com.tw/articles/soft/1392147.htm手机版：https://m.cnbeta.com.tw/view/1392147.htm

美欧警方联合执法 捣毁向71个国家发起攻击的大型勒索软件团伙

美欧警方联合执法捣毁向71个国家发起攻击的大型勒索软件团伙该犯罪网络中的角色差异很大：一些成员破坏了IT网络，而另一些成员据报道帮助受害者支付加密货币以解密其文件。攻击者通过暴力破解和SQL注入攻击窃取用户凭据以及使用带有恶意附件的网络钓鱼电子邮件来访问目标网络。一旦进入，他们就会使用TrickBot恶意软件、CobaltStrike和PowerShellEmpire等工具横向移动并危害其他系统，然后触发之前部署的勒索软件有效负载。调查显示，这个有组织的勒索软件附属团体对大公司的250多台服务器进行了加密，导致损失超过数亿欧元。11月21日，在基辅、切尔卡瑟、罗夫诺和文尼察的30个地点进行协调袭击，逮捕了该组织32岁的主谋，并抓获了4名同谋。来自挪威、法国、德国和美国的20多名调查人员协助乌克兰国家警察在基辅进行调查。欧洲刑警组织还在荷兰设立了一个虚拟指挥中心，用于处理房屋搜查期间捕获的数据。在此行动之前，2021年警方还逮捕了12名与针对71个国家的1,800名受害者的勒索软件攻击有关的个人，这是同一执法行动的一部分。正如两年前的调查显示，攻击者部署了LockerGoga、MegaCortex和Dharma勒索软件。他们还在攻击中使用了Trickbot等恶意软件和CobaltStrike等后利用工具。欧洲刑警组织和挪威随后的工作重点是分析2021年在乌克兰缉获的设备数据，并帮助识别一周前在基辅被捕的其他嫌疑人。这项国际警察行动由法国当局于2019年9月发起，重点是在由挪威、法国、英国和乌克兰组成的联合调查组(JIT)的帮助下，寻找乌克兰境内的威胁行为者，并将他们绳之以法。欧洲司法组织的支持以及与荷兰、德国、瑞士和美国当局的合作。参与的执法机构名单包括：挪威：国家刑事调查局(Kripos)法国：巴黎检察官办公室、国家警察局（PoliceNationale-OCLCTIC）荷兰：国家警察局（Politie）、国家检察院（LandelijkParket、OpenbaarMinistryie）乌克兰：总检察长办公室(ОфісГенеральногопрокурора)、乌克兰国家警察(НаціональнаполіціяУкраїни)德国：斯图加特检察官办公室、罗伊特林根警察总部(PolizeipräsidiumReutlingen)CIDEsslingen瑞士：瑞士联邦警察局(fedpol)、巴塞尔州警察局、苏黎世州检察官办公室、苏黎世州警察局美国：美国特勤局(USSS)、联邦调查局(FBI)欧洲刑警组织：欧洲网络犯罪中心(EC3)欧洲正义组织...PC版：https://www.cnbeta.com.tw/articles/soft/1400395.htm手机版：https://m.cnbeta.com.tw/view/1400395.htm

欧洲刑警组织已捣毁一个与至少 7500 万美元被盗加密货币有关的恶意软件投放团伙

欧洲刑警组织已捣毁一个与至少7500万美元被盗加密货币有关的恶意软件投放团伙5月31日消息，在欧洲刑警组织多国协调努力下，开展了名为“终局行动”的大规模打击恶意软件投放器生态系统的行动，调查显示，其中一名主要嫌疑人通过出租犯罪基础设施网站部署勒索软件，至少赚取了6900万欧元（约合7500万美元）的加密货币。执法机构正在密切监控该嫌疑人的交易，并已获得法律许可，以在未来的行动中查封这些资产。

美英等多国执法机构联手捣毁了勒索软件组织 Lockbit

美英等多国执法机构联手捣毁了勒索软件组织Lockbit包括美国联邦调查局和英国国家打击犯罪调查局在内的国际执法机构联盟表示，已经摧毁了有史以来最活跃的黑客组织之一LockBit，包括关闭该组织用于勒索软件支付的网站。周一该组织网站上的文章指称，该网站现已在“英国机构、FBI和其他执法机构的控制之下”。一名美国联邦调查局官员表示，来自11个不同国家的执法部门参与了此次行动，查封了1.1万个LockBit及其附属用来为勒索软件提供便利的域名。LockBit专门使用被称为勒索软件的恶意软件对受害者电脑中的文件进行加密，然后要求支付解锁文件的费用。该黑客组织去年对中国工商银行美国子公司发动了攻击。——

【欧洲刑警组织已捣毁一个与至少7500万美元被盗加密货币有关的恶意软件投放团伙】

【欧洲刑警组织已捣毁一个与至少7500万美元被盗加密货币有关的恶意软件投放团伙】2024年05月31日10点13分5月31日消息，据CryptoBriefing报道，在欧洲刑警组织多国协调努力下，开展了名为“终局行动”的大规模打击恶意软件投放器生态系统的行动。此次行动由法国、德国和荷兰领导，于2024年5月27日至29日进行，针对包括IcedID、SystemBC、Pikabot、Smokeloader、Bumblebee和Trickbot在内的多种恶意软件投放器。调查显示，其中一名主要嫌疑人通过出租犯罪基础设施网站部署勒索软件，至少赚取了6900万欧元（约合7500万美元）的加密货币。执法机构正在密切监控该嫌疑人的交易，并已获得法律许可，以在未来的行动中查封这些资产。欧洲刑警组织发布的新闻稿没有提及交易中使用的任何特定加密货币或平台。