關鍵詞

勒索軟件

兩名前網(wǎng)絡安全專家承認犯有敲詐勒索妨害商業(yè)罪，他們利用勒索軟件攻擊多家美國企業(yè)，并以數(shù)據(jù)作為要挾索要最高 1000 萬美元（IT之家注：現(xiàn)匯率約合 7006.6 萬元人民幣）的贖金，每人或將面臨最高 20 年監(jiān)禁。據(jù)《Bleeping Computer》報道，這兩名罪犯曾任職于網(wǎng)絡安全事件響應公司 Sygnia 與 DigitalMint，這兩家公司的核心業(yè)務正是協(xié)助遭遇勒索軟件及其他網(wǎng)絡攻擊的企業(yè)進行應急處置。

“這些被告憑借其專業(yè)的網(wǎng)絡安全培訓背景和從業(yè)經(jīng)驗，實施了本應由他們負責制止的勒索軟件攻擊犯罪?！泵绹痉ú恐聿块L A?泰森?杜瓦在一份聲明中表示，“網(wǎng)絡敲詐勒索對無辜民眾造成的侵害，與直接搶劫他們的錢財毫無二致。司法部承諾將動用一切可用手段，在所有司法管轄范圍內鎖定并逮捕勒索軟件攻擊的肇事者?！?/p>

來自佐治亞州沃特金斯維爾的瑞安?克利福德?戈德堡（40 歲）曾是 Sygnia 公司的事件響應經(jīng)理，而得克薩斯州羅阿諾克的凱文?泰勒?馬丁（36 歲）則擔任 DigitalMint 公司的勒索軟件威脅談判專員。另有一名未透露姓名的同伙與馬丁在 DigitalMint 公司職位相同，但身份至今尚未確認。美國司法部指出，這三人在作案過程中使用了 ALPHV “黑貓”勒索軟件即服務（RaaS），并將勒索所得的 20% 作為分成支付給該平臺的運營方。

這三名共謀者針對美國多州的多家企業(yè)發(fā)起攻擊，受害企業(yè)分布在馬里蘭州、加利福尼亞州、佛羅里達州和弗吉尼亞州等地。法庭記錄顯示，在所有受害者中，僅有一家總部位于佛羅里達州的醫(yī)療設備制造商支付了 127 萬美元贖金，這一金額僅占該團伙向其索要的 1000 萬美元贖金的一小部分。在向“黑貓”平臺支付 20% 的分成后，三人將剩余贖金均分，并通過多種渠道對這筆比特幣贓款進行了洗錢操作。

美國司法部和佛羅里達州南區(qū)聯(lián)邦地區(qū)法院均未披露兩人的落網(wǎng)細節(jié)，因此目前無法得知導致他們被捕的具體線索。不過，戈德堡自 2023 年 9 月起就已被聯(lián)邦當局羈押。此次調查的主導機構是美國聯(lián)邦調查局（FBI）邁阿密外勤辦公室，美國特勤局也參與了協(xié)助工作。除逮捕、起訴和量刑程序外，佛羅里達州南區(qū)聯(lián)邦地區(qū)法院同時還在審理此案的資產沒收事宜，這意味著肇事者很可能需要將犯罪所得退賠給受害者或上繳國家。

安全圈

網(wǎng)羅圈內熱點 專注網(wǎng)絡安全

實時資訊一手掌握！

好看你就分享 有用就點個贊

支持「安全圈」就點個三連吧！