搜索

[16375] 2021-01-28_涉案数千万美元的勒索软件NetWalker官网被查封

文档创建者：s7ckTeam
浏览次数：1
最后更新：2025-01-18
2021-01-28_涉案数千万美元的勒索软件NetWalker官网被查封 涉 案 数 千 万 美 元 的 勒 索 软 件 N e t W a l k e r 官 网 被 查 封 A d a l y n n   F r e e B u f   2 0 2 1 - 0 1 - 2 8 N e t W a l k e r 暗 网 网 站 用 于 展 示 受 害 者 资 料 ， 泄 露 受 害 者 数 据 ， 以 及 与 受 害 者 们 进 行 谈 判 ， 目 前 已 经 被 执 法 机 构 查 封 。 同 时 ， 一 名 与 N e t W a l k e r 合 作 以 牟 利 （ 又 称 N e t W a l k e r 的 “ 联 盟 伙 伴 ” ） 的 加 拿 大 人 被 美 国 司 法 部 起 诉 。 该 软 件 背 景 该 软 件 背 景 N e t W a l k e r 也 被 称 为 M a i l t o 勒 索 软 件 （ M a i l t o 是 基 于 加 密 文 件 名 格 式 的 命 名 ， N e t W a l k e r 是 基 于 勒 索 软 件 的 勒 索 信 内 容 的 命 名 ） ， 最 早 被 发 现 于 2 0 1 9 年 9 月 ， 主 要 针 对 全 球 企 业 和 政 府 机 构 进 行 活 动 。 该 软 件 活 跃 于 2 0 2 0 年 ， 索 要 高 昂 赎 金 ， 在 全 球 累 计 造 成 了 数 千 万 美 元 的 巨 大 损 失 。 如 去 年 1 月 对 澳 洲 货 运 与 物 流 公 司 T o l l   G r o u p 展 开 大 型 攻 击 导 致 1 0 0 0 多 台 主 机 被 感 染 并 直 接 影 响 了 其 客 户 ， 1 0 月 攻 击 欧 洲 大 型 跨 国 能 源 公 司 E n e l   G r o u p 要 求 1 4 0 0 万 美 元 赎 金 ， 新 冠 期 间 对 各 国 医 疗 机 构 的 勒 索 也 未 停 止 （ 可 对 比 一 下 ， 某 些 勒 索 软 件 运 营 者 表 示 在 此 期 间 不 会 攻 击 医 疗 机 构 ） ， 各 地 市 政 当 局 （ 如 阿 根 廷 移 民 机 构 ） 、 教 育 机 构 （ 如 加 州 大 学 旧 金 山 分 校 ） 等 都 在 N e t W a l k e r 的 攻 击 名 单 中 ， 影 响 范 围 十 分 广 泛 。 美 国 当 局 称 ， N e t W a l k e r 已 经 影 响 了 至 少 3 0 5 名 受 害 者 ， 分 布 于 2 7 个 不 同 国 家 。 更 为 猖 獗 的 是 ， N e t W a l k e r 转 向 了 R a a S ( 勒 索 软 件 作 为 服 务 ) 交 付 模 式 ， 以 吸 引 更 多 网 络 犯 罪 分 子 ， 后 者 被 称 之 为 “ a f f i l i a t e   p a r t n e r ” ， 即 “ 联 盟 伙 伴 ” ； 联 盟 伙 伴 会 从 获 取 的 赎 金 中 抽 成 6 0 % - 7 5 % 。 据 去 年 8 月 的 一 份 公 开 报 道 ， 这 种 模 式 让 这 些 联 盟 伙 伴 在 去 年 3 到 7 月 之 间 赚 取 了 2 5 0 0 万 美 元 。 官 网 查 封 ， 一 名 官 网 查 封 ， 一 名 “ 联 盟 伙 伴 联 盟 伙 伴 ” 被 起 诉 被 起 诉 在 2 0 2 1 年 1 月 底 ， 这 款 恶 名 远 扬 的 勒 索 软 件 在 暗 网 上 的 网 站 被 执 法 部 门 查 封 ， 一 名 涉 嫌 与 N e t W a l k e r 合 作 牟 利 的 加 拿 大 人 （ 即 “ 联 盟 伙 伴 ” ） 被 起 诉 。 N e t W a l k e r 的 官 网 用 于 展 示 受 害 者 资 料 ， 泄 露 受 害 者 数 据 ， 以 及 与 受 害 者 们 进 行 谈 判 。 这 项 犯 罪 打 击 活 动 由 美 国 司 法 部 、 联 邦 调 查 局 、 保 加 利 亚 国 家 调 查 局 和 保 加 利 亚 打 击 有 组 织 犯 罪 总 局 联 合 开 展 。 被 起 诉 的 加 拿 大 人 塞 巴 斯 蒂 安 · 瓦 尚 - 德 贾 丁 ( S e b a s t i e n   V a c h o n - D e s j a r d i n s ) 从 N e t W a l k e r 勒 索 活 动 中 至 少 获 利 2 7 6 0 万 美 元 ， 其 活 动 迹 象 始 于 去 年 4 月 。 执 法 部 门 推 测 此 人 应 属 于 N e t W a l k e r 的 联 盟 伙 伴 ， 而 非 开 发 人 员 。
据 了 解 ， 执 法 部 门 还 曾 在 1 月 1 0 日 缴 获 了 超 过 4 5 万 美 元 的 加 密 货 币 ， 它 们 来 自 三 位 不 同 受 害 者 所 支 付 的 赎 金 。 不 过 ， 目 前 尚 不 清 楚 执 法 部 门 是 否 已 经 获 得 了 这 款 勒 索 软 件 的 解 密 密 钥 （ 解 密 密 钥 可 以 让 许 多 受 害 者 免 费 恢 复 他 们 的 文 件 ， 彻 底 终 止 该 软 件 的 勒 索 行 为 ） ， 美 国 联 邦 调 查 局 尚 未 公 布 这 次 行 动 的 具 体 信 息 。 这 次 行 动 当 然 不 代 表 该 恶 意 软 件 的 活 动 会 彻 底 结 束 ， 毕 竟 还 有 其 它 “ 联 盟 伙 伴 ” 的 存 在 ， 但 无 疑 这 是 一 项 十 分 重 大 收 获 。 预 防 勒 索 软 件 的 一 些 建 议 预 防 勒 索 软 件 的 一 些 建 议 对 于 企 业 和 政 府 机 构 ： 定 期 备 份 关 键 数 据 ， 减 轻 勒 索 软 件 攻 击 的 影 响 ； 及 时 安 装 来 自 操 作 系 统 和 第 三 方 供 应 商 的 最 新 软 件 补 丁 ； 遵 守 良 好 的 邮 件 和 网 站 安 全 规 范 ； 及 时 发 现 并 警 告 可 疑 的 电 子 邮 件 和 文 件 ； 在 端 点 上 实 施 应 用 程 序 白 名 单 ， 阻 止 所 有 未 知 和 不 需 要 的 应 用 程 序 ； 定 期 组 织 安 全 培 训 。 精 彩 推 荐 精 彩 推 荐
阅 读 原 文
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

使用Markdown编辑器编辑 使用富文本编辑器编辑

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理