美国主导的全球打击行动查获100万美元，瓦解BlackSuit勒索软件团伙

美国司法部与全球执法联盟合作，宣布对BlackSuit勒索软件团伙进行了重大打击。此次行动查获了该团伙的服务器和约100万美元的加密货币，对这个以攻击关键基础设施而闻名的网络犯罪组织造成了重大打击。

主要收获

• 服务器和域名查封：7月24日，与BlackSuit相关的四台服务器和九个域名被查封。

• 加密货币没收：从一个被冻结的数字货币交易账户中追回了约100万美元的比特币。

• 国际合作：此次行动涉及来自美国、加拿大、德国、爱尔兰、法国、英国、乌克兰和立陶宛的执法机构，以及欧洲刑警组织和Bitdefender。

• BlackSuit的影响：该团伙，也被称为Royal，据信自2022年以来已在美国感染了超过450名受害者，包括医疗保健、教育和政府等领域。

• 经济收益：自2022年以来，BlackSuit和Royal总共勒索了超过3.7亿美元的赎金，单笔赎金要求高达6000万美元。

BlackSuit的恐怖统治

BlackSuit勒索软件团伙于2023年5月出现，据信是Royal勒索软件团伙的更名，一直对美国关键基础设施构成持续威胁。国家安全助理司法部长约翰·A·艾森伯格强调，BlackSuit因其针对基本服务而对美国公共安全构成严重威胁。

国土安全调查局估计，BlackSuit及其前身Royal已影响了美国各地超过450名受害者。这些受害者遍及医疗保健、教育、公共安全、能源和政府等关键领域。该团伙的金融活动规模巨大，勒索总额超过5亿美元，单笔勒索金额高达6000万美元。

“将死”行动

这项代号为“将死行动”的协调国际努力，成功瓦解了BlackSuit基础设施的关键部分。服务器和域名的查封，以及加密货币的没收，标志着执法部门在打击网络犯罪方面取得了重大胜利。追回的比特币被追溯到一个今年早些时候被冻结的数字货币交易账户。

不断演变的网络威胁格局

尽管此次行动取得了成功，但安全研究人员警告称，勒索软件团伙经常会更名并继续其活动。有迹象表明，BlackSuit团伙的一些成员可能已经转变为一项名为Chaos的新型勒索软件即服务（RaaS）运营。思科Talos研究人员注意到BlackSuit和Chaos在加密方法、勒索信息结构和工具集方面存在相似之处，这表明他们很可能以新面貌继续其非法活动。

这种持续的演变凸显了执法部门在根除勒索软件威胁方面面临的持续挑战，因为网络犯罪分子会适应并以新的策略和身份重新出现。

来源

• 美国政府从俄罗斯勒索软件团伙手中查获100万美元，TechCrunch。

• BlackSuit勒索软件团伙被捣毁，100万美元加密货币被查获，Axios。

• BlackSuit勒索软件团伙失去服务器、域名和100万美元 • The Register，The Register。

• BlackSuit勒索软件团伙的暗网网站被查封，Infosecurity Magazine。