近日，乌克兰、韩国及美国执法部门合作开展一项国际行动，乌克兰警方出手逮捕了至少6名与Clop勒索软件团伙有关的人士。

联合执法部门关闭了勒索软件团伙在攻击活动中使用的基础设施，还对基辅的21套房屋展开搜查。

乌克兰网络警察部门报告称，“网络警察部门及国家警察主要调查部门的人员对黑客组织进行了揭露。作为这项由国际武警组织（IGCI）推进及协调、与韩国与美国执法官员合作完成的国际联合行动的一部分，嫌犯已被顺利控制。此次抓获的嫌犯曾参与跨国网络攻击，目前已确定有6名被告曾对美国及韩国多家企业的服务器发动勒索软件等恶意软件攻击。”

警方还查获了犯罪分子使用的计算机、智能手机与服务器设备，500万乌克兰格里夫纳（折合18万美元以上）现金以及多辆汽车，包括特斯拉、奔驰与雷克萨斯等品牌。

Clop勒索软件团伙自2019年2月以来一直频频作案，曾先后针对多个组织及高校发动攻势。与其他勒索软件团伙一样，Clop也采取了双重勒索模式，在加密受害者数据之余、还威胁将窃取到的敏感数据发布至泄密网站之上。

2021年2月，FireEye公司研究人员报告了Clop团伙与FIN11网络犯罪组织之间的合作。FireEye公司发现FIN11黑客在Clop泄密网站上发布了来自Accellion FTA的客户数据。

根据乌克兰警方的介绍，Clop勒索软件团伙曾于2019年感染了四家韩国企业并索取大笔赎金。他们使用的恶意软件总计感染了810台内部服务器与员工个人电脑，导致受害者被迫中断运营。

警方解释道，“黑客将带有恶意文件的电子邮件发送至企业员工邮箱，对方打开受感染文件后，该程序会依次从分发服务器处下载其他程序，并通过远程管理程序Flawed Ammyy RAT全面感染受害者的计算机。”

“嫌犯还通过远程访问激活了恶意软件Cobalt Strike，借此获取关于受感染服务器的更多漏洞信息以供进一步入侵。在巨大的压力之下，受害者只能选择破财免灾，以加密货币的形式缴纳了赎金。”

根据警方的介绍，Clop勒索软件团伙造成的总损失高达5亿美元。

目前被捕的勒索团伙成员有可能面临最高8年的入狱监禁。

参考来源：securityaffairs.co

声明：本文来自互联网安全内参，版权归作者所有。文章内容仅代表作者独立观点，不代表安全内参立场，转载目的在于传递更多信息。如有侵权，请联系 anquanneican@163.com。