|
臭名昭著的國際勒索軟件 Lockbit 遭到國際聯(lián)合執(zhí)法機構的打擊,目前 Lockbit 用于泄露數(shù)據(jù)的聯(lián)合勒索暗網(wǎng)站點、用于勒索贖金談判的執(zhí)法站點站點暗網(wǎng)站點均已被執(zhí)法機構扣押,不過還有一些訪問量較低的機構域名仍然在工作中。 Lockbit 是搗毀t的點網(wǎng)目前最臭名昭著的勒索軟件之一,其背后的軟件黑客團伙一方面對于特定目標發(fā)起針對性的攻擊,另一方面也會用惡意軟件自動尋找安全弱點實施入侵。暗網(wǎng) 一旦成功進入企業(yè) / 機構內部,目前就會先收集各類數(shù)據(jù)并上傳到黑客控制的相關服務器,接著在對數(shù)據(jù)進行加密,被扣如果企業(yè) / 機構不愿意支付贖金的押藍話,他們就會在暗網(wǎng)站點里公布竊取的國際所有數(shù)據(jù),以此威脅企業(yè) / 機構支付贖金。聯(lián)合勒索 
聯(lián)合執(zhí)法行動: 本次由多個國家執(zhí)法機構參與的聯(lián)合執(zhí)法行動代號為克洛諾斯,成功摧毀 Lockbit 的機構部分基礎設施,尤其是用于泄露數(shù)據(jù)的暗網(wǎng)站點。 目前 Lockbit 公布數(shù)據(jù)的暗網(wǎng)站點顯示:該網(wǎng)站現(xiàn)由英國國家打擊犯罪局控制,與 FBI 和國際執(zhí)法工作組克洛諾斯行動密切合作。 目前英國國家打擊犯罪局已經確認 Lockbit 的相關服務因國際聯(lián)合執(zhí)法行動而中斷,不過這不是結束,該機構稱這是一項持續(xù)且發(fā)展中的行動。 另外聯(lián)合執(zhí)法機構將在歐洲中部時間 2 月 20 日 12:30 發(fā)布聯(lián)合新聞稿透露此次行動 (中國時間 2024 年 2 月 20 日 18:30) 犯罪團伙仍然在活動: 至少從目前來看,聯(lián)合執(zhí)法機構應該還沒有將犯罪團伙一網(wǎng)打盡 (一般來說也是不可能的),因為 Lockbit 的一名成員發(fā)布消息稱,F(xiàn)BI 通過 PHP 漏洞破壞了他們的服務器,不過他們的備份服務器并未安裝 PHP,因此不受影響。 |