美國國務院今日宣布懸賞高達1000萬美元用于獎勵提供關于臭名昭著的DarkSide勒索軟件跨國有組織犯罪集團中擔任關鍵領導職位的任何個人的身份或位置的信息。此外,該部門還提供500萬美元的獎勵,以獲取導致在任何國家/地區(qū)逮捕和/或定罪的任何密謀參與或試圖參與DarkSide勒索軟件事件的個人的信息。
DarkSide勒索軟件小組對2021年5月的Colonial Pipeline Company勒索軟件事件負責,這導致該公司決定主動和暫時關閉5500英里長的管道,該管道負責運送美國東海岸使用的45%的燃料,導致美國一些地區(qū)的加油站出現恐慌性搶購。司法部收回了殖民地管道向俄語黑客支付的近500萬美元贖金中的230萬美元。
本次獎勵由美國國務院跨國有組織犯罪獎勵計劃 (TOCRP) 提供,該部門與美國聯邦執(zhí)法合作伙伴密切協調管理,作為整個政府努力的一部分,在全球范圍內破壞和打擊跨國有組織犯罪,包括網絡犯罪。自1986年以來,根據獎勵計劃 (NRP),超過75名跨國犯罪分子和主要D品走私犯被繩之以法。迄今為止,該部門已支付了超過1.35億美元的獎勵。
美國國務院發(fā)言人內德·普萊斯在一份聲明中說:“通過提供這一獎勵,美國表明其致力于保護世界各地的勒索軟件受害者免受網絡犯罪分子的利用?!?“美國期待那些窩藏勒索軟件罪犯的國家愿意為受勒索軟件影響的受害者企業(yè)和組織伸張正義?!?/p>
勒索界人人自危,關停不斷
天天關注我們公眾號的小伙伴應該知道:
REvil正式同名復出,消失內幕曝光
REvil勒索因秘鑰失控再次宣布關閉
到
叮!頂級REvil勒索團隊核心人員已被鎖定
而美國也在全球聯合其他國家拉起了勒索界的警戒線,玩起了套圈游戲。美召開30國勒索峰會:強建地緣政治新舞臺,國安局局長兼美國網絡司令部負責人保羅·中曾根也表態(tài)要聯合情報部門綜合打擊勒索軟件團體。
打擊勒索,美國到了動用強大的國家情報部門,或許讓這些勒索軟件組織感覺到了前所未有的巨大威脅。昔日暗黑界叱咤風云的勒索集團目前已經人人自危。
我們知道DarkSide勒索團體近幾個月基本上處于休眠狀態(tài)。
自導自演?Darkside失去對服務器和資金控制
多家研究公司認為,最近襲擊農業(yè)產業(yè)的新組織BlackMatter可能與DarkSide有聯系,可能為DarkSide原班人馬改名而來。
融合DarkSide和REvil更名BlackMatter勒索王回歸?目標鎖定收入1億美元以上公司
這樣可能會使BlackMatter集團的附屬公司成為本次新賞金的目標。
然而,BlackMatter勒索組織似乎聞到了風聲,提前一天于11月4日宣布在執(zhí)法部門的壓力下關閉。(好一場大戲)
惡意軟件研究組織vx-underground援引該團伙在俄羅斯地下網站上在11月4日發(fā)布的公告稱,勒索軟件即服務提供商BlackMatter由于地方當局的壓力而停止運營,自宣布日起,48小時后,整個基礎設施將被關閉。
正如黑帽和DEF CON安全會議的創(chuàng)始人杰夫-莫斯今天早些時候在Twitter上所說,執(zhí)法機構通常知道大多數勒索軟件運營者的身份,但也知道由于俄的不合作行為,他們無法對一些團體下手,這種情況似乎正在改變。
其實類似的懸賞計劃,美國國務院在今年7月也啟動過一輪,當時也是懸賞1000萬美元以獲取參與針對美國關鍵基礎設施的惡意網絡活動人身份或位置信息,當時目標寬泛,并沒有引起重視。但是本次目標明確,劍指DarkSide勒索集團,(畢竟合作的下屬分銷犯罪集團多了,說不定真有內鬼出賣組織,慌是肯定的。),但美國此舉真正本意應該是敲山震虎,讓更多勒索組織感覺人人自危停止攻擊。
是否有成效,咱拭目以待。