乌克兰警方逮捕多名Clop勒索软件团伙嫌疑人

2021年06月17日 09:38 次阅读 稿源:cnBeta.COM 条评论

乌克兰国家网络警察局证实:在携手美、韩执法机构的一次联合行动中,他们已对首都基辅及附近地区的 21 处住宅进行了搜查,并且逮捕了 6 名 Clop 勒索软件团伙的嫌疑人。虽然目前尚不清楚嫌疑人属于该团伙的打手或核心成员,但他们已被指控实施“双重勒索”计划。如果受害者拒付赎金,则此前从其网络中窃取是数据会被泄露、相关文件也会被勒索加密。

警方公布的搜查照片

乌克兰警方在一份声明中称:“目前已确定六名被告涉嫌针对美、韩企业服务器的发起勒索软件等恶意软件攻击,据称攻击事件造成了约 5 亿美元的总经济损失”。

警方还从所谓的 Clop 勒索软件团伙成员处没收了相关设备,包括计算机、多辆汽车(包括一辆特斯拉和梅赛德斯车型),以及 500 万格里夫纳(约 18.5 万美元)的现金。

至于此前被该团伙成员用于发动攻击的服务器基础设施,乌警方也声称成功地将之关停。

官方声明补充道:“执法部门设法携手关闭了用于计算机病毒传播的基础设施,并封锁了使其非法获得的加密货币合法化的渠道”。

Ukrainian police arrest multiple Clop ransomware gang suspects(via

据悉,Clop 发动的攻击可追溯到 2019 年 2 月,当时该组织袭击了四家韩国企业、并加密了 810 台内部服务器和个人电脑。

自那以后,该团伙(通常也被称作“Cl0p”)还涉及多起臭名昭著的勒索软件攻击,其中包括 2020 年 4 月针对美国制药巨头 ExecuPharm 的入侵、以及 11 月针对韩国电商巨头 E-Land 的攻击(迫使该零售商关闭了将近一半的门店)。

Clop 还与 Accellion 勒索软件攻击和数据泄露事件有关,可知黑客利用  IT 提供商的文件传输设备(FTA)软件中的缺陷,从其数十名客户那里窃取了相关数据。

本次攻击事件的受害者中,甚至包括了新加坡电信(Singtel)、Jones Day 律师事务所、杂货连锁店 Kroger、以及网络安全公司 Qualys 。

Mandiant 威胁情报部分分析副总裁 John Hultquist 表示:“Cl0p 的操作已被用于破坏和勒索世界各地的诸多组织机构,并且涵盖了电信、只要、石油天然气、航空航天、以及技术等领域”。

不过截止发稿时,Clop 被用于分享被盗数据的暗网门户仍在运行。尽管停更已有数周,但该团伙的其余成员或仍然活跃。若执法机构成功将之扫除,届时网站主页肯定也会被贴上官方告示。

对文章打分

乌克兰警方逮捕多名Clop勒索软件团伙嫌疑人

1 (20%)
已有 条意见

    最新资讯

    加载中...

    今日最热

    加载中...

    热门评论

      Top 10

      招聘


      Advertisment ad adsense googles cpro.baidu.com
      created by ceallan