美國查封俄羅斯勒索軟體集團價值一百萬美元的比特幣及相關伺服器

根據 ChainCatcher 報導，美國及國際執法機構已查封四台伺服器、九個網域名稱，以及約一百萬美元的比特幣。這些資產與一個臭名昭著的俄羅斯勒索軟體集團有關，該集團被指控曾攻擊數百家關鍵領域的機構。

美國司法部表示，此次行動於 7 月 24 日展開，由美國、加拿大、德國、愛爾蘭、法國、英國、烏克蘭、立陶宛等多國機構聯合執行。行動針對與 BlackSuit 及 Royal 勒索軟體相關的基礎設施。調查人員認為，這兩種勒索軟體變種均由同一個網路犯罪集團開發。

當局通報，自 2022 年以來，該集團已勒索超過 5 億美元贖金，單筆最高贖金要求高達 6,000 萬美元。在此期間，他們涉嫌攻擊美國超過 450 個受害者，包括醫院、學校、警察局、能源公司及政府機構，非法獲利至少 3.7 億美元。

本次行動中查封的加密貨幣在沒收時價值 1,091,453 美元，來源為 2024 年 1 月由某交易所凍結的一個數位錢包。根據法庭文件，這筆資金包含 2023 年 4 月某受害者支付的部分比特幣贖金，該次贖金總額達 145 萬美元。

BlackSuit 及 Royal 的受害者通常被要求透過暗網網站以比特幣支付贖金。資安官員警告，這類惡意軟體的操作者經常結合恐嚇手法與高階資料竊取技術，使得在未支付贖金的情況下極難恢復資料。