|
本月中旬勒索軟件 ALPHV 又名 BlackCat 的布搗網站突然停止工作，包括其 Tor 洋蔥站點和公布數據的毀A恢復站點都停止了工作，當時 ALPHV 團隊辯稱是勒索藍點基礎設施出問題了導致訪問異常，不過 BleepingComputer 獲得的軟件消息稱其實這與美國的執法行動有關。 本周美國司法部公開了一些文件，器網文件顯示美國聯邦調查局在過去幾個月里一直悄悄監視 ALPHV 的約份各種行動，同時利用某種方式入侵了他們的密鑰服務器。
FBI 通過法院簽署搜查令后，在整個調查、毀A恢復執法過程中識別并收集了 946 個 Tor 站點的勒索藍點公鑰 / 私鑰對，其中就包括 ALPHV 用來托管宣傳網站、軟件勒索贖金溝通網站和泄露數據站點的器網公鑰 / 私鑰對。 獲得這些私鑰后 FBI 并沒有立即展開行動摧毀服務器，約份而是密鑰繼續潛伏并從服務器上收集了約 500 份受害者的恢復密鑰，這些恢復密鑰對應的布搗勒索贖金高達 6800 萬美元。 在拿到解密密鑰后美國司法部聯合美國聯邦調查局等機構扣押了 ALPHV 使用的域名，現在訪問 ALPHV 的這些站點都會顯示已經被美國司法部扣押。 FBI 在一份公開聲明中表示，FBI 查獲了該勒索軟件對應的網站，作為針對 ALPHV/BlackCat 的協調執法行動的一部分。同時這一執法行動是與美國佛羅里達州南區監察官辦公室以及美國司法部計算機犯罪和知識產權科協調進行的，執法行動也獲得了歐洲刑警組織以及德國哥廷根刑事警察局的幫助。 不過 ALPHV 成員目前并未被逮捕，其成員仍然隱藏身份并開始通過電子郵件與受害者聯系，向他們勒索贖金。 |
