首页
学习
活动
专区
工具
TVP
发布
精选内容/技术社群/优惠产品,尽在小程序
立即前往

终被捕!5名罗马尼亚黑客因入侵华盛顿政府摄像头被捕

导语:作为国际勒索软件案调查的一部分,美国和欧洲(英国、荷兰、罗马尼亚)执法当局于上周三(12月20日)正式对外宣布称,他们在过去一周已经合作逮捕了五名罗马尼亚籍黑客,缉获了与恶意软件CTB-Locker或Critroini相关的硬盘、笔记本电脑、

作为国际勒索软件案调查的一部分,美国和欧洲(英国、荷兰、罗马尼亚)执法当局于上周三(12月20日)正式对外宣布称,他们在过去一周已经合作逮捕了五名罗马尼亚籍黑客,缉获了与恶意软件CTB-Locker或Critroini相关的硬盘、笔记本电脑、外置存储设备和文件等。

传播CTB-Locker和Cerber勒索软件

欧洲刑警组织表示,他们抓到的5名黑客是利用暗网中的“勒索软件即服务”(Ransomware-as-a-service)平台发动攻击的,而勒索到非法所得的30%需要提交给该平台。据调查,在5名黑客中有3名涉及散布CTB-Locker勒索软件,感染了欧洲数国的共170名受害者,而另外两名则散布了Cerber勒索软件,感染了美国华盛顿特区的123台NVR。

CTB Locker(即Curve Tor Bitcoin Locker,其中Curve是一种加密方法,该勒索软件又名 Critroni)首次出现于2014年,到2016年实现了广泛传播,也是当前全球影响较大的一款勒索软件之一,其中一大特点是使用洋葱路由(Tor),通过完全匿名的比特币收取赎金,这使得勒索者难以被追踪。

据执法机构介绍称,这些黑客主要通过发送垃圾邮件的方式来感染受害者的计算机系统,随后使用CTB Locker勒索软件对受害者数据进行加密。据悉,这些钓鱼邮件中会包含一个附件(看起来像是来自欧洲一些知名国家的发票),而该附件中包含一个恶意文件,一旦点击下载附件中的虚假发票,就会成功触发恶意软件并感染设备,对受害者计算机上的文件进行加密,直到支付比特币赎金才能恢复数据。

【6月27日被勒索软件感染后笔记本电脑屏幕显示的一条信息】

联邦调查局表示,目前这三名涉嫌散布CTB-Locker勒索软件的犯罪分子已被顺利逮捕,并将在罗马尼亚被正式起诉。另外两名涉嫌传播Cerber勒索软件的犯罪分子也已经在罗马尼亚首都布加勒斯特被成功逮捕,具体审判地点还有待确定。

渗透华盛顿特区室外监控摄像头

欧洲刑警组织称,这两名犯罪分子通过传播Cerber勒索软件,已经感染了美国华盛顿特区的123台NVR。所谓“Cerber”勒索软件家族是 2016 年年初出现的一款新型勒索软件。从年初的1. 0 版本一直更新到现在的4. 0 版,传播方式主要是垃圾邮件和EK挂马。

根据法庭文件显示,这些罗马尼亚黑客还被控“控制了美国华盛顿特区的警方室外监控摄像头”。据悉,早在今年1 月 12 日到 15 日,美国总统特朗普就职典礼举行前夕,华盛顿警方就已经发现用于存储监控视频数据的网络视频存储设备(Network Video Recorder,NVR)遭到了不法分子入侵,在187台NVR中,有123台被植入了勒索软件。

针对此次联合逮捕行动,负责联邦调查局华盛顿办事处的特工Timothy R. Slater表示,

这些逮捕行动的成功,凸显了国际合作联合打击网络犯罪行为的重要价值。

  • 发表于:
  • 原文链接http://kuaibao.qq.com/s/20171228A07GPO00?refer=cp_1026
  • 腾讯「腾讯云开发者社区」是腾讯内容开放平台帐号(企鹅号)传播渠道之一,根据《腾讯内容开放平台服务协议》转载发布内容。
  • 如有侵权,请联系 cloudcommunity@tencent.com 删除。

相关快讯

扫码

添加站长 进交流群

领取专属 10元无门槛券

私享最新 技术干货

扫码加入开发者社群
领券