执法部门采取强有力手段，BlackCat 勒索软件网站已关闭

近日，臭名昭著的勒索软件组织BlackCat/Alphv的官方网站已经离线多天，据信是执法部门采取行动的结果。自12月7日以来，位于Tor的BlackCat/Alphv泄露网站一直无法访问，威胁情报公司RedSense在第二天的报告中证实了执法部门的介入。RedSense首席研究官Yelisey Bohuslavkiy确认，包括BlackCat附属公司和初始访问经纪人在内的黑客确信关闭是由执法行动造成的。其他顶级组织，如Royal/BlackSuit、BlackBasta、LockBit和Akira的管理员和团队负责人，也证实了这一消息。

RedSense了解到，网络犯罪分子估计一切将迅速恢复，暗示对其运营和基础设施的影响可能有限。截至发稿时，BlackCat网站已经关闭了四天，这被SOC公司ReliaQuest指出是有史以来最长的停机时间，尽管该集团的网站过去存在过连接问题和中断的历史。

尽管BlackCat在2023年1月关闭Hive勒索软件后表示不会受到影响，但思科Talos最近的年度回顾报告显示，BlackCat是今年第二活跃的黑客组织，仅次于LockBit。据推测，BlackCat背后的运营者主要使用俄语，该公司于2021年底以勒索软件即服务的形式出现，提供高达90%的赎金以吸引附属机构。ReliaQuest表示，该勒索软件的泄密网站在关闭前列出了650多名受害者，其中包括Reddit、西部数据、瑞士体育、米高梅度假村和NCR等主要组织。不久前，BlackCat还曾勒索了台湾中国石化。