《電子技術(shù)應(yīng)用》
您所在的位置:首頁 > 通信與網(wǎng)絡(luò) > 業(yè)界動態(tài) > Clop勒索軟件團(tuán)伙在警方展開突襲行動后又曝光了兩位受害者

Clop勒索軟件團(tuán)伙在警方展開突襲行動后又曝光了兩位受害者

2021-06-26
來源:安全圈
關(guān)鍵詞: Clop 勒索軟件

幾天前,烏克蘭警方逮捕了Clop勒索軟件背后組織的6名成員。上周,烏克蘭國家警察(National Police of Ukraine)跟韓國和美國的官員一起進(jìn)行了一次執(zhí)法行動,他們逮捕了多名據(jù)信跟Clop勒索軟件團(tuán)伙有關(guān)的嫌疑人。這被認(rèn)為是國家執(zhí)法機(jī)構(gòu)首次大規(guī)模逮捕涉及勒索軟件的團(tuán)伙。

微信圖片_20210626211545.png

  烏克蘭警方還稱,他們已成功關(guān)閉了該團(tuán)伙使用的服務(wù)器基礎(chǔ)設(shè)施。但行動似乎并不完全成功。

  盡管Clop行動在被捕后保持沉默,但該團(tuán)伙本周在其暗網(wǎng)站上公布了一批新的機(jī)密數(shù)據(jù),聲稱這些數(shù)據(jù)是從兩位新受害者--一家農(nóng)用設(shè)備零售商和一家建筑事務(wù)所--那里竊取的。

  盡管上周遭到了史無前例的執(zhí)法打擊,但被逮捕的嫌疑人可能只包括那些在Clop行動中扮演次要角色的人。網(wǎng)絡(luò)安全公司Intel 471表示,它認(rèn)為上周的逮捕行動針對的是洗錢活動,該團(tuán)伙的核心成員并沒有被捕。

  這家安全公司表示:“我們認(rèn)為,Clop背后的任何核心人物都沒有被捕。對Clop的總體影響預(yù)計不大,盡管執(zhí)法部門的關(guān)注可能會導(dǎo)致Clop品牌被放棄,就像我們最近看到的其他勒索軟件組織如DarkSide和Babuk?!?/p>

  Clop似乎仍在運營,但該集團(tuán)能運營多久還有待觀察。今年,執(zhí)法部門不僅多次打擊了勒索軟件集團(tuán),而且俄羅斯本周也證實將開始跟美國合作定位網(wǎng)絡(luò)罪犯。

  截止到目前,俄羅斯在對付黑客方面一直采取不干涉的態(tài)度。路透社周三報道稱,俄羅斯聯(lián)邦安全局(FSB)局長Alexander Bortnikov表示,F(xiàn)SB將在未來的網(wǎng)絡(luò)安全行動中跟美國當(dāng)局合作。

  Intel 471此前表示,它不認(rèn)為Clop的主要成員在上周的行動中被捕,因為“他們可能住在俄羅斯”,而俄羅斯長期以來一直拒絕采取行動,這為網(wǎng)絡(luò)罪犯提供安全港。

  Clop勒索軟件團(tuán)伙于2019年初首次被發(fā)現(xiàn),此后該組織跟多起備受矚目的攻擊事件被發(fā)現(xiàn)存在關(guān)聯(lián)。這些事件包括美國制藥巨頭ExecuPharm在2020年4月的數(shù)據(jù)泄露事件、Accellion最近的數(shù)據(jù)泄露事件。




電子技術(shù)圖片.png

本站內(nèi)容除特別聲明的原創(chuàng)文章之外,轉(zhuǎn)載內(nèi)容只為傳遞更多信息,并不代表本網(wǎng)站贊同其觀點。轉(zhuǎn)載的所有的文章、圖片、音/視頻文件等資料的版權(quán)歸版權(quán)所有權(quán)人所有。本站采用的非本站原創(chuàng)文章及圖片等內(nèi)容無法一一聯(lián)系確認(rèn)版權(quán)者。如涉及作品內(nèi)容、版權(quán)和其它問題,請及時通過電子郵件或電話通知我們,以便迅速采取適當(dāng)措施,避免給雙方造成不必要的經(jīng)濟(jì)損失。聯(lián)系電話:010-82306118;郵箱:aet@chinaaet.com。