美國已從BlackSuit勒索軟件集團查封服務器、域名和大約100萬美元的加密資產。

司法部週一表示,美國和國際執法機構在7月底對BlackSuit勒索軟件集團展開了聯合行動。

行動中解封了一份加密貨幣沒收令,沒收時價值略超過100萬美元。

“破壞勒索軟件基礎設施不僅僅是取締服務器,它還涉及拆解整個允許網絡犯罪不受懲罰運行的生態系統。”國土安全調查網犯罪中心的副主任邁克爾·普拉多補充說。

BlackSuit是皇家勒索軟件集團的分支,自2023年以來活動,最近的沒收行動伴隨其他針對勒索軟件團體的行動,例如在7月制裁了勒索軟件託管提供商Aeza Group。

司法部表示,行動由美國國土安全部的國土安全調查局領導,並得到特勤局、國稅局、聯邦調查局以及英國、德國、愛爾蘭、法國、加拿大、烏克蘭和立陶宛執法部門的支持。

協調的勒索軟件攻擊

司法部表示,該勒索軟件集團持續攻擊各種關鍵基礎設施,包括醫療、政府、製造和商業設施。受害者通常被迫通過暗網網站以比特幣支付贖金。

自2022年以來,BlackSuit已侵入美國超過450個已知受害者,並收到超過3.7億贖金支付。

勒索軟件計劃使用雙重敲詐手段,如加密受害者的系統,同時威脅泄露被盜數據以迫使其支付。

“BlackSuit勒索軟件團體持續瞄準美國關鍵基礎設施,代表了對美國公共安全的嚴重威脅,”國家安全助理檢察總長John Eisenberg說道。

比特幣贖金被沒收

2023年,一名受害者支付了49.3 BTC,價值約140萬美元,以解密其數據。

部分贖金,多次存入並提取至加密交易所賬戶,直到2024年初被交易所凍結。

勒索通常在100萬至1000萬美元BTC之間,BlackSuit要求的最大贖金高達6000萬美元。