一個(gè)從莫斯科運(yùn)作的拉脫維亞人，因?yàn)樵谝粋€(gè)龐大的俄羅斯勒索軟件集團(tuán)中扮演核心角色，被判處102個(gè)月聯(lián)邦監(jiān)禁。這個(gè)數(shù)字背后，是一套高度組織化的網(wǎng)絡(luò)犯罪產(chǎn)業(yè)鏈的冰山一角。

35歲的Deniss Zolotarjovs并非普通黑客。美國(guó)司法部公布的案情顯示，他在一個(gè)結(jié)構(gòu)嚴(yán)密的網(wǎng)絡(luò)犯罪網(wǎng)絡(luò)中擔(dān)任主要勒索者和談判專家，該網(wǎng)絡(luò)攻擊了全球超過54家公司。從2021年6月到2023年8月，這個(gè)集團(tuán)先后以Conti、Karakurt、Royal、TommyLeaks、SchoolBoys Ransomware、Akira等多個(gè)知名勒索軟件品牌運(yùn)作。

這個(gè)集團(tuán)的組織程度超出外界想象。他們?cè)谑ケ说帽さ囊粭澽k公樓里維持著層級(jí)分明的管理架構(gòu)，并通過注冊(cè)在俄羅斯、歐洲和美國(guó)的復(fù)雜空殼公司網(wǎng)絡(luò)來掩蓋非法活動(dòng)。這種"公司化"運(yùn)營(yíng)模式，讓傳統(tǒng)意義上的黑客團(tuán)伙變成了精密運(yùn)轉(zhuǎn)的犯罪企業(yè)。

Zolotarjovs的具體職責(zé)是向拒絕支付初始贖金的受害者施壓。他會(huì)深入研究被入侵的組織，仔細(xì)分析竊取的數(shù)據(jù)以最大化談判籌碼。美國(guó)司法部披露的一個(gè)細(xì)節(jié)令人震驚：在攻擊一家兒科醫(yī)療服務(wù)提供商時(shí)，他故意將兒童的醫(yī)療記錄武器化。當(dāng)該公司拒絕付款后，他指示同伙泄露敏感信息以制造恐慌。更惡劣的是，為了向未來受害者散布恐懼，他將大量數(shù)據(jù)包分發(fā)給數(shù)百名患者，暴露深度個(gè)人醫(yī)療細(xì)節(jié)，而非向個(gè)人受害者發(fā)送定制文件。

財(cái)務(wù)損失數(shù)字同樣觸目驚心。根據(jù)司法部新聞稿，僅54名受害者中的13家就造成了超過5600萬(wàn)美元損失和280萬(wàn)美元贖金支付。另有41家公司同期支付了約1300萬(wàn)美元。聯(lián)邦當(dāng)局估計(jì)，與他相關(guān)的總財(cái)務(wù)損失可能超過1億美元。

這個(gè)集團(tuán)的危害遠(yuǎn)不止金錢。他們的魯莽操作直接危及生命：成功迫使一個(gè)政府實(shí)體的911緊急系統(tǒng)下線；暴露了數(shù)千個(gè)社會(huì)安全號(hào)碼、出生日期和家庭住址。更深層的系統(tǒng)性腐敗也浮出水面——該集團(tuán)利用前俄羅斯執(zhí)法人員來滲透政府?dāng)?shù)據(jù)庫(kù)，并頻繁行賄以免除適齡成員的強(qiáng)制兵役。

國(guó)際執(zhí)法合作最終打破了這層保護(hù)網(wǎng)。Zolotarjovs于2023年12月在格魯吉亞被捕，2024年8月被引渡至美國(guó)。2025年7月，他對(duì)共謀洗錢和電信欺詐罪名認(rèn)罪。美國(guó)司法部強(qiáng)調(diào)，此次判決凸顯了 dismantling 勒索軟件生態(tài)系統(tǒng)所需的廣泛國(guó)際合作。