BlackCat 暗网被 FBI 查封后提高了赌注

admin 2023年12月21日13:58:37评论32 views字数 1131阅读3分46秒阅读模式

BlackCat 暗网被 FBI 查封后提高了赌注

美国联邦调查局(FBI)披露,它已经渗透了世界第二大勒索软件团伙,该组织名为ALPHV和BlackCat,总部设在俄罗斯监狱。FBI表示,他们已查封该团伙的暗网网站,并推出了一种解密工具,许多受害公司可以使用它来获得救援。同时,BlackCat做出了回应,称将暂时关闭其暗网网站,承诺为其同伙提供90%的佣金,并提供广泛的合作机会——包括医疗、核能产业等各个领域。






















BlackCat 暗网被 FBI 查封后提高了赌注

在黑猫暗网网站上发现的联邦调查局缉获的几乎没有修改的模型(添加了圣诞老人帽)


 联邦调查局开发了一种解密工具,旨在为500多名受影响的受害者提供恢复的方法。相关人员表示,随着解密工具的使用,公司和部门已经能够重新开放,健康护理和紧急服务也能够再次上线。联邦调查局称:“我们将继续优先考虑破坏,并将受害者置于我们技术的中间,以扰乱助长网络犯罪的生态系统。”

根据美国司法部的经验, BlackCat通过从许多相互竞争或已经解散的勒索软件组织中招募同伙而形成,成立已有18个月之久。自成立以来,该犯罪团伙已经将1000多个受害组织的PC网络集中在其中。BlackCat攻击通常包含加密和信息盗窃。如果受害者拒绝支付赎金,攻击者通常会在与BlackCat链接的暗网网站上发布被盗信息。

与其他勒索软件一样,BlackCat在“勒索软件即服务”的模式下运行,除了其所有支持基础设施外,构建者还保留和替换勒索软件代码。员工被激励攻击高价值目标,因为他们通常会获得收入的60-80%,其余部分则流向从事勒索软件操作的勒索者。

BlackCat短暂地重新获得对其暗网服务器的管理。并从勒索软件组织的角度修改了有关该事件的公告。


BlackCat 暗网被 FBI 查封后提高了赌注


BlackCat声称,联邦调查局的行动只触及其部分行动,并且由于联邦调查局的行动,额外的3000名受害者将无法选择接收解密密钥。

 该犯罪集团还表示,它将佣金设定为90%,是为了引起潜在同伙的好奇心,这些同伙在任何其他情况下都可能被联邦调查局的最新渗透吓到。BlackCat还承诺,这个新计划下的每一个“广告商”都将通过信息设施处理他们的会员账户,这些信息设施可以完全彼此远程。BlackCat的暗网网站目前显示了联邦调查局的缉获发现。

然而, FBI和BlackCat各自拥有与Tor隐藏服务URL相关的非公钥。无论谁在Tor上发布隐藏服务(在这种情况下是BlackCat信息泄露网站),他们都将获得对该URL的管理权。

美国司法部表示,任何了解BlackCat同伙或其行为详细信息的人都有资格通过国务院的“正义奖励”计划获得高达1000万美元的奖励,该计划通过基于Tor的举报热线提交(使用Tor浏览器访问定位几乎不可行)。



原文始发于微信公众号(E安全):BlackCat 暗网被 FBI 查封后提高了赌注

  • 左青龙
  • 微信扫一扫
  • weinxin
  • 右白虎
  • 微信扫一扫
  • weinxin
admin
  • 本文由 发表于 2023年12月21日13:58:37
  • 转载请保留本文链接(CN-SEC中文网:感谢原作者辛苦付出):
                   BlackCat 暗网被 FBI 查封后提高了赌注https://cn-sec.com/archives/2323346.html

发表评论

匿名网友 填写信息