勒索软件团伙

周日，曾经被FBI控制的LockBit官方暗网网站重新出现在暗网上，并发布了新的帖子，表明当局计划在未来24小时内发布有关黑客的新信息。

联邦调查局局长克里斯托弗·雷表示：“我们将继续不懈地追捕像Vasinksyi这样的网络犯罪分子，无论他们藏身何处，同时我们会破坏他们的犯罪计划，没收他们的资金和基础设施，并在法律的最大范围内打击他们的帮凶和犯罪同伙。”

“正义奖赏计划”寻求能够识别或定位任何与勒索组织ALPHV/BlackCat相关的网络行为者的信息。该勒索组织声称对2月21日针对Change Healthcare网络的勒索软件攻击负责。

LockBit是臭名昭著的勒索软件即服务网络犯罪团伙，在全球警方破获一起声称摧毁了该团伙基础设施的几天后，该团伙又重新上线。

勒索软件团伙非常灵活，LockBit团伙的一个变种可能会很快填补这一空白，并很快用更具破坏性的工具取而代之。让我们记住另一个对多产勒索软件团伙Blackcat/APHV的摧毁尝试，该组织在FBI查获其暗网网站数小时后“解封”了其暗网网站。

作为“克洛诺斯行动”的一部分，执法机构表示，他们已从被扣押的LockBit基础设施中获取了解密密钥，以帮助勒索软件团伙的受害者重新获得数据访问权限。

益生菌公司养乐多的澳大利亚分公司遭受了一次重大网络攻击，该公司的记录和护照等敏感员工文件被发布在暗网上。The North Face母公司近期也遭受勒索攻击，黑客在暗网泄密网站发布内容并羞辱其高管。

由于 ALPHV 运营商和 FBI 现在都控制着用于在 Tor 中的暗网泄露网站洋葱 URL 的私钥，因此他们可以来回夺取对方的 URL，这一过程一整天都在进行。不过，作为 ALPHV 解除扣押信息的一部分，该团伙宣布为其数据泄露网站推出一个新的暗网onion域名，FBI 没有该网站的私钥，因此无法扣押。

根据美国政府的搜查令，联邦调查局称，它与一个与勒索软件团伙关系密切的“秘密线人”进行了接触，该线人向探员提供了访问 ALPHV/BlackCat 用于管理该团伙受害者的附属面板的凭证。

勒索组织的暗网泄密网站的帖子提醒即将发布更大规模的信息，并列出了包括患者姓名在内的信息的“证据”。