BlockBeats 消息,8 月 12 日,美国和国际执法机构查获了 4 台服务器、9 个域名,以及约 100 万美元的比特币,这些资产与一个臭名昭著的俄罗斯勒索软件团伙有关,该团伙被指控袭击了涵盖关键领域的数百家机构。
美国司法部表示,这次行动于 7 月 24 日展开,由美国联合加拿大、德国、爱尔兰、法国、英国、乌克兰、立陶宛等国的机构共同执行,目标是与 BlackSuit 和 Royal 勒索软件相关的基础设施。调查人员认为,这两种勒索软件变种由同一网络犯罪团伙开发。
当局称,自 2022 年以来,该团伙曾勒索超过 5 亿美元赎金,其中单笔最高勒索金额高达 6,000 万美元。据称,他们在此期间袭击了美国 450 多个受害者,包括医院、学校、警察局、能源公司和政府机构,非法获利至少 3.7 亿美元。
此次被查扣的加密货币在扣押时价值 1,091,453 美元,来源于一家交易平台在 2024 年 1 月冻结的数字钱包。根据法庭文件,这笔资金包含了一名受害者于 2023 年 4 月支付的部分比特币赎金,该赎金总额为 145 万美元。
BlackSuit 和 Royal 的受害者通常被要求通过暗网网站以比特币支付赎金。网络安全官员警告称,这类恶意软件的操作者常结合恐吓手段与复杂的数据窃取技术,使得在不支付赎金的情况下很难恢复数据。