
乌克兰警方宣布,他们已经逮捕了六名涉嫌为 "Cl0p "勒索软件团伙成员的人。 Cl0p团伙对企业和政府造成了网络安全方面的严重破坏,其勒索软件造成的损失估计达0亿美元。
此次行动由乌克兰当局与韩国、美国和国际刑警组织的执法部门合作进行。
乌克兰国家警察周三表示,他们逮捕了6名勒索软件团伙成员,并对被告的住宅和汽车进行了21次搜查。 电子设备、汽车和约500万格里夫尼亚(4000美元)现金被没收。

乌克兰警方发布视频该视频显示了执法人员进入住宅、进行搜查并没收嫌疑人财物的过程。
乌克兰当局声称,Cl0p运营商已经造成了超过0万在过去几年中,Cl0p勒索软件造成了巨大的经济损失。 Cl0p勒索软件自2019年以来一直存在,但在过去一年中声名鹊起。 这是因为它们的攻击数量不断增加,并通过加密文件和索要赎金的方式攻击了数十名受害者。
能源巨头壳牌石油公司、新西兰储备银行以及多所大学和组织已经成为Cl0p运营商的受害者。 在过去的几个月里,Cl0p运营商之所以能够入侵这些公司,是因为他们的系统存在漏洞。Accellion文件传输设备基本上是一台专用计算机,用于在网络内移动大型敏感文件。
至极游戏加速器
Cl0p被认为是一个负责大型勒索软件攻击的东欧网络犯罪团伙,自2019年以来一直很活跃。 该团伙似乎与TA505和FIN11,有类似的恶意软件。
Cl0p是几个勒索团伙之一,他们使用双重勒索. 在双重勒索中,威胁行为者不仅仅加密文件,他们实际上还威胁要......公开加密数据和/或在网上泄露所有数据。 这使得犯罪团伙可以要求两笔赎金:一个用于解密文件的密钥和第二个避免公布数据. 大多数勒索软件团伙都有自己专门的数据泄露网站,如果不支付赎金,他们就会在网站上公布泄露的数据。
Cl0p在其网站CL0p^- LEAKS上公布了这些公司的名称以及被盗数据的样本。 一旦支付赎金,数据将被删除。

现在让我们看看Clop勒索软件是如何与Accellion联系在一起的。
大型游戏加速器
在过去的几个月里,Cl0p一直在利用Accellion的文件传输设备中的漏洞,导致数十家大公司受到攻击。 Clop从依赖Accellion传统文件传输设备的公司窃取数据,并利用该漏洞。
那么,这个过程是如何与威胁行为者一起工作的呢?
Cl0p通过电子邮件联系被入侵的公司,提出在泄露任何数据之前协商付款。 如果公司迅速付款,他们将不会泄露任何数据,有时他们甚至会出示已删除敏感数据的证明。
"FireEye金融犯罪分析团队经理Kimberly Goody表示:"根据多个案例来看,Cl0p运营商似乎很专业,很受尊重,他们有时甚至会提供折扣。
至极游戏加速器
不幸的是,据网络安全公司称,尽管逮捕了这些人,但CL0P勒索软件团伙仍在运作。英特尔 471. 英特尔471怀疑警方的突袭主要影响了CL0P的洗钱业务。 "我们不认为CL0P背后的任何主要参与者被抓获,因为他们可能居住在俄罗斯。 预计对CL0P的总体影响不大"。
然而,此次逮捕也是数周内当局第二次通过追踪资金来打击网络犯罪团伙。 6月初,美国司法部宣布已经扣押了支付给Colonial Pipeline黑客的大部分赎金. 这是打击勒索软件团伙和网络犯罪的正确方向。
恢复隐私建议:
- 定期更新您的系统、软件和应用程序
- 监控所有账户的任何可疑行为警告
- 只使用可信赖的杀毒软件和恶意软件
相关的:
奇特游戏加速器