一名 28 歲的俄羅斯駭客在烏克蘭被捕。該男子涉嫌與 Lockbit 和 Conti 團伙的網路犯罪分子合作實施勒索軟體網路攻擊。這次逮捕是「終局之戰」行動的一部分。
一名電腦駭客在烏克蘭被捕。烏克蘭執法機構表示他們已經掌握了一名 28 歲的俄羅斯公民在基輔地區的天羅地網。同時,該國第二大城市哈爾科夫也進行了大規模搜尋。調查人員查獲了電腦設備、手機和手寫筆記。
Lockbit 和 Conti 合作者
該網路犯罪分子涉嫌與兩家專門從事勒索軟體的巨頭 Conti 和鎖定位。根據荷蘭警方參與追捕海盜的嫌疑犯多年來一直向兩個俄羅斯小團體出售服務。該駭客專門開發 密碼學技術旨在隱藏惡意軟體活動。
如圖所示烏克蘭警方新聞稿, 這“最受歡迎的防毒軟體”被網路犯罪者開發的工具愚弄了。這些病毒實際上被偽裝成“安全文件”。由於駭客創造的策略,Conti 和 Lockbit 駭客能夠謹慎部署勒索軟體在受害者的計算機上。勒索軟體攻擊基於使用少數病毒,旨在入侵或逃避偵測機制。該軟體對於勒索專家來說至關重要。
荷蘭警方表示,俄羅斯駭客不僅將他的工具出售給這兩個團體。 2021 年,他利用自己的電腦武器庫在一家公司的系統上傳播了 Conti 勒索軟體“荷蘭跨國公司”。為了說服受害者支付贖金,他威脅要透露“機密商業資訊”。該男子可能是其中的一部分康迪附屬公司。只要付費,他就可以使用勒索軟體來策劃網路攻擊。
終局之戰和針對 Lockbit 的戰爭
逮捕發生在作為上個月「終局之戰」行動的一部分。在歐洲刑警組織的領導下,“有史以來最大規模的行動”反惡意軟體旨在破壞專門勒索的團伙的運作。在這張天羅地網之後,抓獲八名網路犯罪分子德國執法部門也參與了調查。
逮捕的公告表明歐洲警方的努力程度為網路犯罪分子設置障礙。同時,FBI 也加強了針對俄羅斯駭客的行動力度,首先是針對 Lockbit 的代表。美國聯邦機構已暴露了該團夥頭目的身份一位 31 歲的俄羅斯人,希望能增加 Lockbit 已經面臨的越來越大的壓力。近日,美國聯邦調查局(FBI)宣布,已追回數千個解密金鑰允許 Lockbit 進行的攻擊被挫敗。