[业界新闻]美欧警方联合执法 捣毁向71个国家发起攻击的大型勒索软件团伙 [复制链接]

　　来自7个国家的执法机构与欧洲刑警组织和欧洲司法组织合作，在乌克兰逮捕了与针对71个国家的组织的攻击有关的勒索软件组织的核心成员。网络犯罪分子使用LockerGoga、MegaCortex、HIVE和Dharma等勒索软件进行攻击，导致各大公司的运营陷入瘫痪。 v #Q(g/^  

图片:QQ截图20231129102821.png

93Qx+oK]  
　　该犯罪网络中的角色差异很大：一些成员破坏了IT网络，而另一些成员据报道帮助受害者支付加密货币以解密其文件。 k,[[ CZ0j  
`SYq/6$VEH  
　　攻击者通过暴力破解和SQL注入攻击窃取用户凭据以及使用带有恶意附件的网络钓鱼电子邮件来访问目标网络。 qNbgN{4  
[8`^_i=#  
　　一旦进入，他们就会使用TrickBot恶意软件、Cobalt Strike和PowerShell Empire等工具横向移动并危害其他系统，然后触发之前部署的勒索软件有效负载。 -$y/*'  
62/tg*)  
　　调查显示，这个有组织的勒索软件附属团体对大公司的250多台服务器进行了加密，导致损失超过数亿欧元。 lMXLd91  
[\ppKC  
　　11月21日，在基辅、切尔卡瑟、罗夫诺和文尼察的30个地点进行协调袭击，逮捕了该组织32岁的主谋，并抓获了4名同谋。 LBhDP5qF  
rJcZ a#  
　　来自挪威、法国、德国和美国的20多名调查人员协助乌克兰国家警察在基辅进行调查。欧洲刑警组织还在荷兰设立了一个虚拟指挥中心，用于处理房屋搜查期间捕获的数据。 dxWG+S  
Cqw`K P  
　　在此行动之前，2021年警方还逮捕了12名与针对71个国家的1,800名受害者的勒索软件攻击有关的个人，这是同一执法行动的一部分。 GG`;c?d@  
ot,e?lF  
　　正如两年前的调查显示，攻击者部署了LockerGoga、MegaCortex和Dharma勒索软件。他们还在攻击中使用了Trickbot等恶意软件和Cobalt Strike等后利用工具。 C;rK16cn  
Csx??T_>r  
　　欧洲刑警组织和挪威随后的工作重点是分析2021年在乌克兰缉获的设备数据，并帮助识别一周前在基辅被捕的其他嫌疑人。 @LDu08lr  
1VO>Bh.Wm  
　　这项国际警察行动由法国当局于2019年9月发起，重点是在由挪威、法国、英国和乌克兰组成的联合调查组(JIT)的帮助下，寻找乌克兰境内的威胁行为者，并将他们绳之以法。欧洲司法组织的支持以及与荷兰、德国、瑞士和美国当局的合作。 [ST7CrwC  
I~U;M+n*y  
　　参与的执法机构名单包括： 7.1FRxS  
2lBfc  
　　挪威：国家刑事调查局(Kripos) CZ/:(sOJ  
se]QEd7]7  
　　法国：巴黎检察官办公室、国家警察局（Police Nationale-OCLCTIC） 'fY( Vm  
]AdL  
　　荷兰：国家警察局（Politie）、国家检察院（Landelijk Parket、Openbaar Ministryie） WzO[-csy  
Gw}b8N6E  
　　乌克兰：总检察长办公室(ОфісГенеральногопрокурора)、乌克兰国家警察(НаціональнаполіціяУкраїни) CjlA"_!%E  
TY*q[AWG  
　　德国：斯图加特检察官办公室、罗伊特林根警察总部(Polizeipräsidium Reutlingen)CID Esslingen }h_= n>  
&$E.rgtg  
　　瑞士：瑞士联邦警察局(fedpol)、巴塞尔州警察局、苏黎世州检察官办公室、苏黎世州警察局 R//S(eU68\  
{'eF;!!Dy  
　　美国：美国特勤局(USSS)、联邦调查局(FBI) +h?z7ZY^  
M/a5o|>8  
　　欧洲刑警组织：欧洲网络犯罪中心(EC3) BpZ17"\z  
RkXW(T`  
　　欧洲正义组织 XYsU)(;j