美国查获BlackSuit勒索软件团伙服务器及百万美元加密货币资产
美国司法部周一宣布,七月底多个美国及国际执法机构联合对BlackSuit勒索软件组织实施专项行动。据披露,行动中启封的扣押令显示,当局在查获时没收了价值略超100万美元的加密货币。
斩断网络犯罪生态链
国土安全调查局网络犯罪中心副主任迈克尔·普拉多强调:"打击勒索软件基础设施不仅要摧毁服务器,更要瓦解整个让网络罪犯逍遥法外的生态系统。"BlackSuit是Royal勒索软件团伙的分支,自2023年起活跃。此次查获行动正值美国对勒索软件组织采取系列措施之际,包括七月对托管服务商Aeza Group实施制裁。
跨国执法协作
司法部表示,此次行动由美国国土安全部主导,美国特勤局、国税局、联邦调查局以及英国、德国、法国等八国执法机构协同参与。
针对关键基础设施的协同攻击
司法部指出,该团伙持续针对医疗、政府机构、制造业等关键领域实施攻击。受害者通常被迫通过暗网用比特币支付赎金。自2022年以来,BlackSuit已入侵美国境内超450名受害者,获利逾3.7亿美元。
该组织采用双重勒索策略:加密受害者系统同时威胁泄露窃取数据以逼迫支付。国家安全助理司法部长约翰·艾森伯格称:"BlackSuit对美国关键基础设施的持续攻击构成重大公共安全威胁。"
百万美元比特币赎金被截获
2023年某受害者曾支付49.3枚比特币(时值140万美元)解密数据。其中被查获的100万美元资金在加密货币交易所账户频繁存取,直至2024年初被冻结。
据网络安全和基础设施安全局数据,该团伙索要赎金通常在100万至1000万美元比特币之间,最高单笔勒索金额达6000万美元。
新型勒索软件组织涌现
七月德州达拉斯FBI宣布从Chaos勒索软件组织成员处查获价值240万美元的20枚比特币。上周TRM Labs分析师发现新型勒索软件Embargo可能是BlackCat的继任者,该组织通过加密账户洗钱,目前仍有价值1880万美元资金滞留匿名钱包。