Qilin勒索软件团伙的暗网勒索网站已于周三瘫痪，据信该团伙是影响伦敦多家医院的攻击事件的幕后黑手。
在第三方服务提供商Synnovis遭到攻击后，伦敦最大的几家医院取消了医疗业务，并宣布发生严重的网络安全事故。知情人士透露，Qilin勒索软件团伙似乎是罪魁祸首。
目前尚不清楚Qilin勒索软件团伙的暗网网站无法访问的原因。该暗网网站在周三早些时候还可以正常访问，但在伦敦时间下午，该暗网网站开始显示0xF2错误，这种错误最常发生在暗网网站转移到新服务器的时候。
截至周三，Qilin勒索软件团伙尚未更新其暗网网站上的受害者页面，并没有添加Synnovis，Synnovis是一家为盖伊和圣托马斯国家医疗服务系统基金会信托基金（Guy’s and St Thomas’ NHS Foundation Trust）和国王学院医院国家医疗服务系统信托基金（King’s College Hospitals NHS Trust）提供病理服务的企业。贝克斯利、格林威治、刘易舍姆、布罗姆利、南华克和兰贝斯区的全科医生服务也受到了此次攻击的影响。
如果说Qilin勒索软件团伙的暗网网站是为了反制对伦敦医疗服务供应商受到网络攻击的影响而关闭的，那么这将是一个令人惊讶的快速执法反应。因为相比之下，打击LockBit勒索软件团伙的行动持续了两年。”暗网下/AWX“认为可能性极低。
然而，近几个月来，国际执法机构一直在对多个勒索软件团伙采取高节奏的破坏行动。尽管尚未得到证实，但有可能一个国际执法机构已经进入了Qilin勒索软件团伙的暗网系统，并选择在此时破坏了该团伙的基础设施。
尽管存在这种可能性，但此次中断并不一定表明执法行动，因为网络犯罪团伙使用的.onion暗网网站是出了名的不可靠。该团伙本身可能选择暂时关闭暗网网站，以避免引起对造成严重破坏的事件引起更多的额外关注。
已宣布发生严重的网络安全事件 盖伊和圣托马斯国家医疗服务系统基金会信托基金首席执行官伊恩·艾比（Ian Abby）说：”Synnovis 遭到的攻击对我们的服务造成了重大影响，输血服务尤其受到影响。“
”暗网下/AWX“看到， 伦敦最大的几家医院已宣布发生严重事件（紧急状态）。受此影响，计划中的手术被取消，病人被转到其他医疗机构，这可能会给附近的医院增加额外的压力。
在昨天的一份声明中，Synnovis首席执行官马克·多拉尔（Mark Dollar）表示，“来自Synnovis和NHS 的IT专家组成的工作组正在努力全面评估这一事件造成的影响。”
多拉尔写道：”令人遗憾的是，这对患者造成了影响，由于紧急工作被列为优先事项，一些活动已经被取消或转给了其他提供商。“我们对给患者、服务用户和其他受影响的人造成的不便和困扰深表歉意”。
根据英国信息专员办公室（ICO）收到的个人数据泄露报告，自2019年1月以来，英国卫生部门共遭遇215起勒索软件事件，此次攻击是其中最新的一起。
根据这些数据，去年英国的勒索软件攻击达到了创纪录的水平。尽管数据表明，事件数量从2022年创纪录的106起下降到2023年的32起，但英国信息专员办公室和英国国家网络安全中心都表示，他们“越来越担心”勒索软件受害者未能报告事件。
为了应对勒索软件危机，英国内政部官员原计划于6月启动一次公众咨询，提出激进措施，包括要求所有受害者在支付勒索软件款项前必须获得许可，但由于首相宣布举行紧急大选，这些计划被推迟。
对医疗保健部门的攻击可能会对患者造成特别大的影响。今年早些时候，网络勒索者公布了从苏格兰医疗体系下属的 NHS 邓弗里斯和加洛韦国家医疗服务系统（NHS Dumfries and Galloway）窃取的患者敏感数据，企图向当地卫生委员会索要钱财。本站（anwangxia.com）曾经报道，2021年，暗网上曾经发现了数万份苏格兰政府公共部门泄露的认证信息。
唐纳德·J·特朗普（Donald J. Trump）承诺，如果他再次当选总统，将把丝绸之路创始人罗斯·乌布利希（Ross Ulbricht）的无期徒刑减刑为有期徒刑。
特朗普周六晚上在华盛顿特区举行的自由党全国代表大会上发表讲话时表示，“如果你们投票给我，我将在第一天将罗斯·乌布利希的刑期减刑为有期徒刑。”“他已经服刑11年了， 我们要送他回家。”
在发表这些言论之前几个小时，特朗普在社交媒体上赞扬了加密货币行业，并在Truth Social上写道：
“我对加密货币公司以及与这个新兴行业相关的所有事情都持非常积极和开放的态度。 我们国家必须成为该领域的领导者， 没有第二名，”特朗普写道，并补充说总统乔·拜登“希望（加密货币行业）缓慢而痛苦地死去。 这在我这里永远不会发生！”
在晚上的演讲中，特朗普承诺释放乌布利希，现场观众发出了热烈的欢呼声，其中许多人举着写有“释放罗斯”的牌子。
2015年，乌布利希因创建和经营全球首个暗网交易市场”丝绸之路“（Silk Road）而被连续两次判处终身监禁，外加40年监禁——实际上是终身监禁，不得假释。 这个现在已经不复存在的暗网市场用于匿名买卖商品，但主要用于毒品交易。 丝绸之路从2011年运营至2013年，被广泛认为是比特币在现实世界的第一个应用案例。
今年三月份，乌布利希在监狱度过了自己的40岁生日。这位暗网与加密货币的布道师自29岁起在美国被监禁了近11年，一直备受争议。
对于加密社区的许多人以及许多自由主义者来说，乌布利希已经成为他们心目中的殉道者，他们认为乌布利希的严厉判决是政府的越权和对他宪法权利的侵犯。 2018年，自由党呼吁时任总统特朗普赦免乌布利希。
在特朗普的总统任期于2021年1月结束之前，他对143人给予了宽大处理，赦免了73人，其中包括Ripple董事会成员肯·库森 (Ken Kurson)，并对另外70人减刑。但他没有赦免 乌布利希、维基解密创始人朱利安·阿桑奇（Julian Assange）和爱德华·斯诺登（Edward Snowden），后者因向美国记者格伦·格林沃尔德（Glenn Greenwald）公布了美国监控项目——棱镜门的细节而逃亡海外。
特朗普还在大会上对加密货币发表了更多积极的评论，告诉与会者他将“阻止乔·拜登粉碎加密货币的运动——我们会阻止它。”
“我将确保加密货币的未来和比特币的未来将在美国创造，而不是在海外推动。 我将支持自我监管权，”特朗普在欢呼声中说道。 “对于全国5000万加密货币持有者，我要这样说：我会让伊丽莎白·沃伦和她的暴徒远离你们的比特币，我永远不会允许创建央行数字货币。”
近几个月来，特朗普对加密货币的态度大幅升温，多次公开发表了几条支持加密货币的评论，并成为第一个接受加密货币捐赠的主要政党总统候选人。
美国司法部（DOJ）周一宣布，打击暗网贩毒的斗争取得重大胜利，逮捕了23岁的林瑞祥（暗网昵称“Pharoah”或“faro”）。
台湾居民林被指控经营“Incognito Market”（隐身市场），这是一个暗网交易市场，“暗网下/AWX”曾多次报道，该暗网市场为全球毒品的销售提供了极大的便利。就在2个多月前，该暗网市场选择了“退出骗局”，并开始敲诈其供应商和买家，威胁要公布拒绝支付100美元到2万美元不等费用的用户的加密货币交易和聊天记录。
根据司法部的一份新闻稿，据称林对Incognito市场拥有“最终决策权”，据估计，该市场处理的毒品交易额超过1亿美元。
5月18日，林在纽约肯尼迪机场被拘留，并在曼哈顿联邦法院出庭受审。
Incognito暗网市场自2020年10月开始运营，已于今年3月关闭，当时本站（anwangxia.com）报道过它的关闭是“推出骗局”。它作为一个暗网市场运作，为海洛因、可卡因、迷幻药（LSD）和摇头丸（MDMA）等非法毒品的买家和卖家提供匿名服务。与传统的在线零售商不同，Incognito市场并不直接销售毒品，而是从每笔销售中收取5%的佣金，从而形成了一个价值数百万美元的复杂的在线业务。
Incognito暗网市场类似于合法的电子商务网站，具有用户友好的界面，具有搜索功能、产品列表，甚至还有“客户服务”功能。Incognito市场可通过Tor网络浏览器在全球范围内访问。据报道，化名为“Pharoah”的林管理着该市场的所有业务，包括监督员工、供应商和客户互动，对平台拥有完全的控制权。
调查人员详细介绍了该平台上品牌错误的处方药的令人担忧的趋势。
例如，一名卧底特工于2023年11月购买了据称是羟考酮的药物，却发现这些药片中含有芬太尼，这是一种可能致命的合成阿片类药物。
为了保持匿名性，Incognito市场使用内置的加密货币钱包进行交易。买家和卖家通过数字钱包存入和提取资金，进一步隐藏了他们的身份。
林的被捕是联邦调查局详细调查工作的结果。
当局追踪了与Incognito市场相关的加密货币转移，最终发现了一个与Lin相关的数字钱包。联邦调查局通过托管钱包的加密货币交易所获取了林的个人信息，包括身份证明文件、电子邮件地址和电话号码。
联邦调查局纽约分局助理主管詹姆斯·史密斯（James Smith）补充说：“在近四年的时间里，林瑞祥涉嫌经营‘隐身市场’（Incognito Market），这是最大的毒品销售在线平台之一，进行了1亿美元的非法毒品交易，并获得了数百万美元的个人利益。”
纽约国土安全调查局负责特工伊万·J·阿维洛（Ivan J. Arvelo）指出：“林瑞祥厚颜无耻的操作导致了超过1亿美元的麻醉品非法销售，其中包括那些被贴错标签、后来被发现含有致命芬太尼的麻醉品。”
美国缉毒局（DEA）纽约分部负责人弗兰克·A·塔伦蒂诺三世（Frank A. Tarentino III）表示：“林先生涉嫌将利润置于公众健康之上的行为不仅鲁莽、危险，而且不合情理。我们将继续确保那些躲在键盘后面、利用暗网牟利的人受到法律的正义审判。”
纽约南区联邦检察官达米安·威廉姆斯（Damian Williams）表示：”如指控所述，林瑞祥经营着一个复杂而危险的网上毒品交易市场，通过该市场，他以社会为代价牟利数百万美元。所谓的‘暗网’并不是那些试图违法者的避风港。“
食品药品管理局刑事调查办公室（FDA-OCI）通过特别主管查尔斯·格林斯特德（Charles Grinstead）强调了他们正在开展的打击网上非法药物销售的工作，因为这种销售“往往会造成悲剧性后果”。
如果罪名成立，林将面临严厉的惩罚。
可能的指控包括因经营持续犯罪企业而被判处强制性无期徒刑、因共谋毒品罪被判处无期徒刑、因洗钱罪被判处20年监禁，以及因串谋销售掺假和伪劣药品被判处5年监禁。
Incognito市场的倒闭提醒人们，暗网中潜藏着危险。
美国司法部长梅里克·B·加兰（Merrick B. Garland）说：“贩毒者如果认为他们可以在暗网上违法经营，那就大错特错了。”
上周，FBI和多个国家的执法机构成功查封了BreachForums的网站和Telegram频道，BreachForums是一个提供被盗数据、黑客工具和其他非法服务的知名在线市场。
今年早些时候，司法部宣布成功结束对暗网市场xDedic的跨国网络犯罪调查，导致全球19人受到指控。
周二，美国格伦代尔（Glendale）市一名男子因参与一个名为“NoLove”的暗网贩毒团伙，在美国境内外贩卖甲基苯丙胺和摇头丸，并通过将比特币兑换成美元来清洗该团伙的收益，于周二被判处10年联邦监禁。
据美国检察官办公室称，41岁的阿尔比·塞塔海安·桑巴拉尼（Arbi Setaghaian Sangbarani）在洛杉矶市中心被美国地区法官小安德烈·比罗特(André Birotte Jr.)判刑。
桑巴拉尼于去年12月被判定犯有一项共谋贩卖和持有并意图贩卖甲基苯丙胺和亚甲二氧基甲基苯丙胺（俗称摇头丸）的罪行。陪审团还认定桑巴拉尼犯有一项洗钱共谋罪和两项洗钱罪。
检察官表示，至少从2019年4月到2020年5月期间，桑巴拉尼属于一个暗网贩毒团伙，该团伙向美国和国际上的众多客户出售、包装和邮寄甲基苯丙胺和摇头丸。他与暗网毒品贩运团伙的几名成员密谋，该团伙被称为“NoLove”。“NoLove”运营了大约一年半，并在国际上和美国各地运送毒品。
据美国检察官办公室称，桑巴拉尼及其同谋从各种来源获取甲基苯丙胺和摇头丸，将甲基苯丙胺和摇头丸储存在洛杉矶桑兰-图洪加（Sunland-Tujunga）地区的一处住宅中进行包装，在暗网上管理甲基苯丙胺和摇头丸的销售，以换取虚拟货币；并将甲基苯丙胺和摇头丸包装好，分发给在暗网上订购毒品的客户。
然后，桑巴拉尼和他的同谋将装有冰毒和摇头丸的包裹邮寄给在暗网上订购毒品的客户。
检察官称，桑巴拉尼还密谋洗钱贩毒团伙的非法收益，一名共犯在暗网上收集比特币作为毒品销售收入，然后将这些虚拟货币收入的一部分转给桑巴拉尼。
桑巴拉尼将比特币兑换成美元，将美元转入自己的银行账户，然后将所得款项以现金形式取出。
联邦调查局,国土安全调查和美国邮政检查局对此事进行了调查。
据美国检察官办公室称，该案标志着政府首次在中区陪审团审判中提出涉及暗网市场与加密货币追踪的证据。
此案共有八人被定罪。
联邦检察官表示，2020年2月，执法部门在Sunland-Tujunga地产的一个棚子里查获了约6701粒疑似MDMA药丸和约48.9磅甲基苯丙胺。
Frotcom International是全球领先的智能车队管理和GPS跟踪解决方案提供商。
暗网论坛BreachForums上一位名叫DuckyMummy的黑客声称对Frotcom International涉嫌数据泄露事件负责，该公司是一家总部位于葡萄牙卡纳西德的车辆跟踪和车队管理领域的知名企业。
BreachForums上披露的Frotcom数据泄露事件暴露了Frotcom内部系统的漏洞，可能会泄露敏感信息，包括GPS IMEI号码、实时车辆跟踪数据、账单详细信息和客户帐户信息。
暗网上正在出售Frotcom数据 DuckyMummy在BreachForums论坛上的帖子详细描述了Frotcom数据泄露的严重程度，表明可以访问40多个国家和5000多家公司的内部系统。
被泄露的数据包含对Frotcom运营至关重要的大量信息，从GPS跟踪数据到客户账单信息。
为了证明他们的说法，威胁行为者分享了显示按国家/地区排序的实时GPS车辆信息的样本记录，并以5000美元起售的惊人价格出售被入侵的数据库。
黑客表示：“这些天来，我已经突破了Frotcom公司的安全防御系统，我已经转储了所有信息并访问了公司的所有内部系统，40多个国家，5000多家公司！”
根据广告帖子，“暗网下/AWX”发现，DuckyMummy称出售以下信息：
公司 GPS IMEI 编号、实时车辆信息、账单信息、电子邮件、电话号码、车牌、燃料等公司数据库里的所有信息。
目前，尚未收到任何Frotcom官方的声明或回应，因此有关Frotcom数据泄露的指控尚未得到证实。
针对货运公司的网络攻击日益增多 Frotcom数据泄露并不是一个孤立的事件，它提醒人们，在日益数字化的世界中，交通运输行业面临着日益严重的网络安全威胁。 随着交通系统越来越依赖互联的数字技术，这些系统已成为网络威胁者的有利可图的目标，他们试图破坏运营、勒索敏感数据或造成经济损失。
网络攻击对交通基础设施的影响是深远的，从供应链中断到乘客敏感数据的泄露。 最近发生的勒索软件攻击日本名古屋港事件，导致名古屋港停运两天，突显了此类网络攻击行为对全球贸易和商业的现实影响。
此外，网络威胁的性质给交通部门带来了巨大挑战。 攻击媒介变得越来越多样化，入侵通常来自第三方供应链合作伙伴或软件供应商。 此外，出于政治动机的威胁行为者的崛起使该领域进一步复杂化，讲俄语的黑客声称对美国机场发起的DDoS攻击就证明了这一点。
本站（anwangxia.com）回顾历史事件，针对交通基础设施的网络事件已造成广泛的破坏和社会危害。从针对捷克铁路和机场的DDoS攻击到影响意大利国家铁路的勒索软件攻击事件，这些事件凸显了交通系统在恶意网络活动面前的脆弱性。
黑客发布的样本数据 Albania – 235
Angola – 7840
Austria – 26
Bahrain – 50
Belgium – 100
Benelux – 3597
Bosnia – 293
Botswana – 803
Brazil – 515
Bulgaria – 40473
Cameroun – 119
Cape verde – 250
Chile – 1700
Colombia – 2000
戴尔披露客户地址数据泄露事件 本站（anwangxia.com）前期报道，科技巨头戴尔公司（Dell）周四通知客户，该公司发生了一起涉及客户姓名和实际地址的数据泄露事件。多名客户在社交媒体上分享的一封电子邮件中，这家计算机制造商写道，它正在调查“涉及戴尔门户网站的一起事件，该门户网站的数据库中包含与从戴尔购买产品有关的有限类型的客户信息”。
戴尔公司写道，此次漏洞中被访问的信息包括客户姓名、实际地址和 “戴尔硬件和订单信息，包括服务标签、项目描述、订单日期和相关保修信息”。戴尔没有说明此次事件是由黑客恶意入侵还是无心之失造成的。
据该公司称，被泄露的数据不包括电子邮件地址、电话号码、财务或付款信息，也不包括 “任何高度敏感的客户信息”。
该公司在邮件中淡化了数据泄露的影响。邮件中写道：”鉴于涉及的信息类型，我们认为客户不会面临重大风险。”
数据重新在暗网出售 “暗网下/AWX”看到，BreachForums论坛上，在昵称为“Menelik”黑客于4月初发布的Dell数据帖子被删除后，5月9日，就在戴尔公司声明之后，“Menelik”又在BreachForums发布了新的主题帖：“戴尔 4900 万客户/系统信息”，重新售卖这4900万客户数据，并附上了戴尔公司给客户发送的邮件截图。
新帖子称，一些新闻机构也报道了戴尔公司这一数据泄露事件，感兴趣的话可以谷歌搜索。由于旧主题被BreachForums的版主删除了（因为样本链接过期），所以有些人以为这些数据被卖掉了。
“Menelik”表示，但是其实数据并没有卖出，其仍然是这些数据的唯一拥有者，而且只打算卖给一个人。“Menelik”透露，虽然他不掌握这4900万客户的电子邮件/电话号码，但他有其中数千名客户的电子邮件和电话号码，都是最近的。
新帖子公布了泄露数据的字段，包括个人全名/公司名称、地址、城市、省、邮政编码、系统唯一的7位服务标签、系统发货日期（订单日期）、保修计划、戴尔客户编号、戴尔订单号。并透露了数据最多的前5个国家：美国、中国、印度、澳大利亚、加拿大，大约700万行数据是个人购买信息，1100万是消费者细分市场的公司，其余的是企业客户、合作伙伴、教育机构等不易识别的客户。
Full Name of the person / Company Name
Address
City
Province
Postal Code
Unique 7 digit service tag of the system
System shipped date (order date)
Warranty plan
Dell Customer Number
Dell Order Number
“Menelik”在帖子最后留了其联系方式，包括Tox、Session以及XMPP，以便客户与其联系。
暗网媒体“Dark Web Informer”也在查看样本后确认称，其能够验证此戴尔漏洞的样本数据。 查看订单详细信息并确认交货地点、订单日期、订单号和产品类型，其中几个样品看起来是真实的。
“R00TK1T ISC CYBER TEAM”声称攻破戴尔内部系统 5月11日，暗网媒体“Dark Web Informer”爆料称，一个名为“R00TK1T ISC CYBER TEAM”黑客组织声称，破坏了“戴尔高度安全的内部系统”。 这与上面发生的戴尔公司门户网站数据泄露事件无关。
一张模糊的截图提供了证据，该模糊的截图显示了不同的文本文件，包括nvram、mf、ovf、zip、ps1、siokit等格式的文件。 顶部屏幕显示可以执行的不同操作，例如重命名、刷新、删除等。
🚨UNVERIFIED BREACH🚨R00TK1T ISC CYBER TEAM has claimed to breach "
戴尔科技公司周五宣布，该公司正在调查一起涉及公司门户网站的数据泄露事件，该门户网站包含与购买相关的有限客户信息。这是对暗网上销售的其数据库的确认，本站（anwangxia.com）之前检测到，前期有黑客在暗网数据泄露论坛BreachForums上出售该公司数据库。
戴尔表示，虽然没有财务或高度敏感数据被访问，但姓名、实际地址和订单详细信息在此次泄露中被暴露。
戴尔在给客户的消息中表示，其调查显示，未经授权的一方访问了包含客户姓名、地址、硬件和订单信息（包括服务标签、商品描述、订单日期和保修详细信息）的数据库。
然而，该公司强调，支付信息、电子邮件地址、电话号码和其他高度敏感的数据并不在被泄露的数据库的一部分。
戴尔向客户发送了一封关于数据泄露的电子邮件通知，告知客户的哪些信息被泄露：
Dell sent me an email notice of a data breach:
What data was accessed?
At this time, customer information accessed: •Name •Physical address •Dell hardware and order information, including service tag, item description, date of order and related warranty information pic.twitter.com/uXcOLjdxKC
— Angus McLauchlan (not yet Supervised) (@gusmacca) May 9, 2024 “戴尔科技公司认真对待您信息的隐私和机密性，”该公司在消息中表示。 我们目前正在调查涉及戴尔门户网站的事件，该门户网站包含一个数据库，其中包含与从戴尔购买产品相关的有限客户信息。 鉴于所涉及的信息类型，我们认为我们的客户不会面临重大风险。”
戴尔表示，发现这一事件后，该公司立即实施了安全响应程序，开始调查，采取措施控制漏洞，并通知了执法部门。
该公司还聘请了一家第三方取证公司对该事件进行进一步调查。
戴尔公司表示，虽然客户信息被访问，但由于涉及的数据性质有限，因此不存在重大风险。
该公司建议客户对潜在的技术支持诈骗保持警惕，并将与其戴尔帐户或购买相关的任何可疑活动报告给 [email protected]。
暗网上的数据 上个月，一名威胁行为者在暗网数据泄露论坛BreachForums上声称出售一个包含近 4900 万戴尔客户和员工个人记录的大型数据库，这可能会在针对这家计算机技术巨头的重大数据泄露事件中暴露该公司的敏感信息。
”暗网下/AWX“昨天报道了执法当局计划在未来24小时内发布有关LockBit勒索软件团伙的新信息，正如之前的预告，24小时后，美国政府周二表示，美国、英国和澳大利亚已制裁并揭露了臭名昭著的勒索软件团伙LockBit的一名俄罗斯高级头目，并发布了全球悬赏通缉令，悬赏1000万美元。
根据英国国家打击犯罪局（NCA）的消息，德米特里·霍罗舍夫（Dmitry Khoroshev）被确定为勒索软件团伙LockBit的领导者之一后，将面临资产冻结和旅行禁令。LockBit是一个臭名昭著的勒索软件团伙，已通过加密货币方式向全球受害者勒索了超过10亿美元。
“这些制裁意义重大，表明像德米特里·霍罗舍夫这样在全球造成严重破坏的网络犯罪分子没有藏身之所。他确信自己可以保持匿名，但他错了。”英国国家打击犯罪局局长格雷姆·比格（Graeme Biggar）在一份声明中表示。
LockBit在2月份首次受到NCA、美国司法部、联邦调查局和欧洲刑警组织的干扰，在一场史无前例的行动中，该团伙的暗网网站被警方扣押，并利用该网站泄露了有关该团伙及其幕后人员的内部信息。
英国制裁大臣安妮-玛丽·特雷维利安（Anne-Marie Trevelyan）在一份声明中表示：“通过制裁LockBit的一位领导者，我们正在对那些继续威胁全球安全的人采取直接行动，同时揭露来自俄罗斯的恶意网络犯罪活动。”
勒索软件是对数据进行加密的恶意软件；LockBit及其附属公司通过胁迫目标支付赎金来解密或用数字密钥解锁数据来赚钱。该团伙的数字勒索工具已被用于对付世界上一些最大的企业。
LockBit犯罪集团 LockBit招募的附属机构是志同道合的犯罪团伙，LockBit招募他们使用这些工具发动攻击。这些附属机构实施攻击，并向LockBit提供一部分赎金分成，赎金通常以加密货币的形式要求，这使得追踪变得更加困难。
今年2月，美国宣布指控两名俄罗斯公民针对世界各地的公司和团体部署LockBit勒索软件。两人还受到美国财政部的制裁。
在被执法部门查获之前，LockBit的暗网网站展示了一个不断增长的受害者企业列表，几乎每天都会更新。 在这些企业名称的旁边还有数字时钟，显示距离每个组织支付赎金的最后期限还剩多少天。
周二，国际警察机构再次利用这一平台来对付该团伙本身，揭露霍罗舍夫的真面目，并发布了一张通缉令海报，承诺向提供线索逮捕霍罗舍夫的人奖励1000万美元。
根据周二公布的包含26项罪名的美国起诉书，霍罗舍夫从LockBit的活动中接收了至少1亿美元的比特币付款。
根据欧洲刑警组织的消息，这些措施是在2024年2月由英国国家犯罪局牵头采取的第一阶段行动之后采取的，导致LockBit的主要平台和其他关键基础设施受到损害。这些制裁是欧洲刑警组织和欧洲司法组织支持的协调行动的一部分，旨在严重损害LockBit勒索软件团伙的能力和信誉。
LockBit犯罪行为的真正影响此前尚不清楚，但从其系统获得的数据显示，2022年6月至2024年2月期间，使用其服务发起了7000多次勒索攻击。受攻击最多的五个国家是美国、英国、法国、德国和中国。
欧洲刑警组织发布了约3500份受害者情报包 执法部门目前拥有超过2500个解密密钥，并正在继续联系LockBit受害者以提供支持。
欧洲刑警组织一直在利用调查和第一阶段行动期间收集的大量数据来识别这些遍布世界各地的受害者。其欧洲网络犯罪中心（EC3）已向33个国家分发了约3500个包含LockBit受害者信息的情报包。
在欧洲刑警组织的支持下，日本警方、英国国家打击犯罪局和联邦调查局集中其技术专长，开发了用于恢复被LockBit勒索软件加密的文件的解密工具。
这些解决方案已在No More Ransom门户网站上以37种语言免费提供。
由NCA控制的泄密网站 在二月份夺取控制权后，执法部门重新设计了该勒索软件组织在暗网上的泄密网站，转而发布一系列文章，揭露针对LockBit采取的不同行动。
由NCA控制的泄密网站再次被用来发布一系列揭露该犯罪集团的信息。
可通过Tor浏览器使用以下链接访问该网站：
http://lockbitapt2d73krlbewgv27tquljgxr33xbwwsp6rkyieto7u4ncead.onion
http://lockbitapt34kvrip6xojylohhxrwsvpzdffgs5z4pbbsywnzsbdguqd.onion
http://lockbitaptawjl6udhpd323uehekiyatj6ftcxmkwe5sezs4fqgpjpid.onion
这项调查将继续查明附属机构——那些使用LockBit服务并进行攻击的人——并确保他们面临执法行动。
克洛诺斯行动 克罗诺斯行动（Operation Cronos）的国际工作组针对并破坏LockBit勒索软件团伙的协同行动正在进行中。以下机构是该工作组的成员：
法国：国家宪兵队（National Gendarmerie – C3N National Cyber Unit）
德国：石勒苏益格-荷尔斯泰因州刑事调查局（LKA Schleswig-Holstein）、联邦刑事警察局
荷兰：国家警察局（泽兰-西布拉班特网络犯罪小组、东布拉班特网络犯罪小组、高科技犯罪小组）、泽兰-西布拉班特检察官办公室
瑞典：瑞典警察局
澳大利亚：澳大利亚联邦警察（AFP）
加拿大：加拿大皇家骑警（RCMP）
日本：警察厅
英国：国家打击犯罪局（NCA）、西南地区有组织犯罪部门（South West ROCU）
美国：美国司法部（DOJ）、联邦调查局（FBI）纽瓦克分局
瑞士：瑞士联邦警察局（fedpol）、苏黎世州检察官办公室、苏黎世州警察局
LockBit勒索软件团伙管理员德米特里·尤里耶维奇·霍罗舍夫（Dmitry Yuryevich Khoroshev）的通缉令 姓名： Dmitry Yuryevich Khoroshev（德米特里·尤里耶维奇·霍罗舍夫）
别名： 无
出生日期：1993年4月17日
出生地：俄罗斯
国籍： 俄罗斯
国籍： 俄罗斯
近日，一个由警察机构组成的国际联盟重新恢复了对今年早些时候查获的臭名昭著的LockBit勒索软件团伙的暗网泄密网站的访问，并透露了有关该团伙的新消息。
周日，曾经被FBI控制的LockBit官方暗网网站重新出现在暗网上，并发布了新的帖子，表明当局计划在未来24小时内发布有关黑客的新信息。
这些帖子的标题包括“谁是LockBitSupp？”“我们学到了什么”、“更多LB黑客被曝光”以及“我们一直在做什么？”
本站（anwangxia.com）之前报道，今年2月，由英国国家犯罪局（NCA）、美国联邦调查局以及德国、芬兰、法国、日本等国警方组成的执法联盟宣布，他们已渗透到LockBit的暗网官方网站。该执法联盟占领了该暗网网站，并用自己的新闻稿和其他信息替换了该网站上的信息，这显然是在嘲弄和警告黑客，当局已经盯上了他们。
2月份的行动还包括在乌克兰和波兰逮捕两名被指控为LockBit成员的人；关闭了欧洲、英国和美国的34台服务器；并没收了黑客的200多个加密货币钱包。
FBI发言人萨曼莎·谢罗（Samantha Shero）表示，该局不予置评。NCA同样没有回应置评请求。
Official announcement in 24hrs #Cronos
Watch this space pic.twitter.com/ttKd58QVFL
— National Crime Agency (NCA) (@NCA_UK) May 6, 2024 LockBit首次出现于2019年，此后成为世界上最多产的勒索软件团伙之一，已净赚数百万美元的赎金。事实证明，该勒索软件团伙具有很强的韧性与生命力。即使在二月份被取缔后，该团伙又重新创建了一个新的暗网泄密网站，该网站已积极更新新的所谓受害者。
目前被查封暗网网站上的所有新帖子（除一篇外）都有倒计时，结束时间为美国东部时间5月7日星期二上午9点，这表明执法部门将在那时宣布针对LockBit的新行动。另一篇没有倒计时的帖子称该网站将在四天后关闭。
自从当局于2月份宣布针对LockBit实施所谓的“克罗诺斯行动”以来，该勒索软件团伙的领导者LockBitSupp在接受采访时声称，执法部门夸大了其对犯罪团伙的访问权限以及取缔该犯罪团伙的影响。
周日，专注于网络安全威胁情报的组织vx-underground在X上写道，他们已经与LockBit的管理人员进行了交谈，后者告诉他们警方在撒谎。
Today we spoke with Lockbit ransomware group administrative staff regarding the return of the old domain and new messages from FBI, NCA UK, and EURPOL.
Lockbit ransomware group states law enforcement is lying. Lockbit also said and quote: "I don't understand why they're…
根据美国司法部的消息，一名乌克兰公民今天被判处13年零7个月监禁，并被责令支付超过1600万美元的赔偿金，原因是“他参与了2500多次勒索软件攻击，且要求支付超过7亿美元的赎金”。
美国司法部长梅里克·B·加兰（Merrick B. Garland）说：“正如本次判决所表明的那样，司法部正在与我们的国际合作伙伴合作，并利用我们掌握的所有工具来识别网络犯罪分子，扣押他们的非法利润，并追究他们的刑事犯罪责任。”
“被告通过部署REvil勒索软件变种，向全球各地的美国受害者索要了数亿美元，”司法部副部长丽莎·莫纳科 (Lisa Monaco) 表示， “但这起案件表明，美国司法部的影响力也是全球性的——通过与我们的国际合作伙伴合作，我们正在将那些以美国受害者为目标的人绳之以法，我们正在破坏更广泛的网络犯罪生态系统。”
联邦调查局局长克里斯托弗·雷 (Christopher Wray) 表示：“今天，联邦调查局与我们全球合作伙伴的密切合作，再次确保了一个自以为我们无法触及的网络犯罪分子面对他的行为所带来的后果。” “我们将继续不懈地追捕像 Vasinksyi 这样的网络犯罪分子，无论他们藏身何处，同时我们会破坏他们的犯罪计划，没收他们的资金和基础设施，并在法律的最大范围内打击他们的帮凶和犯罪同伙。”
根据法庭文件，24岁的雅罗斯拉夫·瓦辛斯基（Yaroslav Vasinskyi，又名Rabotnik）使用名为Sodinokibi/REvil的勒索软件变种进行了数千次勒索软件攻击。 勒索软件是一种恶意软件，旨在加密受害者计算机上的数据，使恶意行为者能够要求受害者支付赎金以换取解密密钥。 同谋者要求以加密货币支付赎金，并使用加密货币兑换商和混合服务来隐藏他们的不义之财。 为了提高赎金要求，Sodinokibi/REvil 的同谋还会在受害者不支付赎金要求时公开暴露受害者的数据。
“雅罗斯拉夫·瓦辛斯基（Yaroslav Vasinskyi）和他的同谋侵入了世界各地数千台计算机，并用勒索软件对它们进行了加密，”司法部刑事司司长、总检察长首席副助理妮可·M·阿根蒂耶里（Nicole M. Argentieri）说， “然后他们要求支付超过7亿美元的赎金，并威胁如果受害者拒绝支付，将公开披露受害者的数据。 尽管共谋者试图通过洗钱来掩盖自己的踪迹，但Vasinskyi无法逃避执法部门。 今天对Vasinskyi的判决应该提醒世界各地的勒索软件参与者：我们将追踪你并将你绳之以法。”
德克萨斯州北区联邦检察官莱格哈·西蒙顿（Leigha Simonton）表示：“使用勒索软件，来自世界各地的恶意行为者可以在几分钟内使美国公司陷入瘫痪。” “但是，当网络犯罪分子联手部署这些攻击时，美国各地的执法部门随时准备摧毁他们的犯罪团伙。来自得克萨斯州北区的尽职尽责的检察官和联邦调查局达拉斯分局技术娴熟的特工今天再次向世界各地的勒索软件行为者证明了这一点： 当你攻击美国境内的目标时，司法部及其合作伙伴将对你穷追不舍。”
Vasinskyi此前在德克萨斯州北区法院承认了一项11项罪名的起诉，指控他共谋实施欺诈和与计算机有关的相关活动、破坏受保护的计算机以及共谋实施洗钱。他此前被从波兰引渡到美国。
与此相关的是，2023年，美国司法部最终没收了通过两起相关民事没收案件获得的价值数百万美元的赎金，其中包括39.89138522比特币和610万美元的美元资金，可追溯到据称该阴谋的其他成员收到的赎金。
联邦调查局对此案进行了调查。
刑事部计算机犯罪和知识产权科高级顾问 Frank Lin 和德克萨斯州北区联邦助理检察官 Tiffany H. Eggers 起诉了此案。德克萨斯州北区联邦助理检察官迪米特里-罗查 (Dimitri N. Rocha) 协助处理了相关的民事没收案件。
去年，司法部国际事务办公室与波兰当局合作，确保了Vasinskyi的引渡。