与Netwalker勒索软件行动相关的暗网网站已经被美国和保加利亚的执法部门查获。
Netwalker是一个勒索软件即服务(RaaS)行动,于2019年底开始运营,招募关联公司分发勒索软件并感染受害者,以换取60-75%的赎金份额。
事实证明,这种勒索软件行动对威胁行为者来说非常有利可图,8月份的一份报告估计,他们在短短5个月内就赚了2500万美元的收入。
今天,Netwalker勒索软件的Tor支付和数据泄露网站被执法部门查封,现在显示出FBI和保加利亚执法部门的查封通知。
查封通知称,此次查封是由美国司法部、联邦调查局、保加利亚国家调查局和保加利亚打击有组织犯罪总局共同进行的。
“这个隐藏网站已经被联邦调查局查封,这是针对NetWalker勒索软件采取的协调执法行动的一部分。”
“该行动是在美国佛罗里达州中区检察官办公室和司法部计算机犯罪和知识产权科的协调下采取的,并得到了保加利亚国家调查局和打击有组织犯罪总局的大力协助。”网站查封通知中写道。
目前,FBI还没有公布任何有关此次查封的信息,因此不清楚执法部门是否能够在此次行动中取回解密密钥,也不清楚是否已经进行了逮捕。
由于Netwalker是目前最活跃的勒索软件家族之一,获得解密密钥可以让许多受害者免费恢复文件。
对执法部门来说,恢复解密密钥也将是一个巨大的胜利,因为勒索软件的运作一直非常抗干扰。
一些被Netwalker盯上的知名受害者包括Equinix、Enel集团、Argentian移民机构、加州大学旧金山分校(UCSF)和K-Electric。