勒索软件
订阅后，此标签的相关内容 将出现在首页「我的订阅」中.
共搜索到 57 篇相关快讯
日本金融厅为加密交易所等 17 个领域统一网络安全报告格式据 CoinPost 报道，日本金融厅（FSA）发布《主要银行等机构综合监管指引》等相关规定的部分修订草案，拟将企业发生计算机系统故障或网络安全事件时向当局提交的报告格式统一为基于相关部委协议制定的通用格式，涉及包括加密货币交易所运营商行政指引在内的 17 个领域监管指引。公众意见征询期截止至 2026 年 9 月 7 日。修订后报告类别将整理为三种：DDoS 攻击事案通用格式、勒索软件事案通用格式，以及新设立的「其他网络攻击等事案通用格式」，此前仅 DDoS 攻击和勒索软件事案可使用通用格式报告。快讯美法院没收 BlackCat/ALPHV 勒索软件合谋者约 837 万美元加密资产美国佛罗里达州南区联邦法院已下令没收 BlackCat/ALPHV 勒索软件合谋者、前勒索软件谈判专家 Angelo Martino 持有的约 90.319 枚 BTC、7999.873 枚 XMR，以及少量 XRP、XLM 和 SOL，总价值约 837 万美元。同时法院下令没收其两处佛罗里达州房产及汽车、船只等资产。Foresight News 注，2023 年 4 月起，Angelo Martino 出卖安全公司 DigitalMint 和客户，与 BlackCat/ALPHV 勒索软件团伙合谋向黑客提供受害者的机密谈判信息（包括保险赔付上限、内部谈判立场和策略），帮助黑客最大化索要赎金，自己从中获利。同时其还参与了对美国受害者的勒索，总计协助获取约 7530 万美元赎金。快讯欧洲刑警组织冻结 4700 万美元犯罪加密资产，摧毁 StealC 等三大恶意软件基础设施欧洲刑警组织宣布其「终局行动」（Operation Endgame）的最新阶段，执法部门已识别、标记并冻结了超过 4100 万欧元（约合 4700 万美元）的犯罪加密资产。这项为期两周、涉及多个国家的打击行动摧毁了三个恶意软件家族 SocGholish、Amadey 和 StealC 背后的基础设施。这三款恶意软件都以加密货币用户为目标。StealC 是一款信息窃取工具，自 2023 年起以服务形式销售，它会从受感染的计算机上抓取密码、浏览器 cookie 和加密货币钱包数据。Proofpoint 的研究人员发现，它的控制面板甚至包含一个插件，试图解密受害者 MetaMask 钱包的助记词。Amadey 负责建立 foothold 并投放后续恶意软件；而与俄罗斯邪恶组织 Evil Corp 有关联的 SocGholish 则通过入侵网站后弹出的虚假浏览器更新提示感染用户。它们共同构成了攻击的前端，最终导致用户钱包被盗、账户被盗用以及勒索软件感染。快讯美国财政部 OFAC 制裁伊朗多家加密交易平台及相关人员美国财政部海外资产控制办公室（OFAC）宣布更新特别指定国民和被封锁人员名单，将伊朗最大的数字资产交易所 Nobitex 以及其他三家伊朗数字资产交易所列入制裁名单。此外，美国 OFAC 还将 Nobitex 董事长、联合创始人兼前首席执行官 Amir Hossein Rad 以及其他多名 Nobitex 领导人和官员列入了制裁名单。美国财政部表示，Nobitex 为伊朗政权提供了大量支持，处理了 2025 年伊朗超过 50% 的数字资产流入，并促成了与伊朗恐怖活动、规避制裁以及与伊斯兰革命卫队（IRGC）相关的交易（包括与 IRGC 附属勒索软件组织有关的活动）相关的支付。Nobitex 还帮助伊朗中央银行获取了数亿美元的稳定币，这些稳定币用于支撑暴跌的伊朗里亚尔，同时使伊朗政权内部人员能够访问国际数字资产交易所，并规避多个司法管辖区的制裁。快讯ZachXBT：俄罗斯场外中介 Aleks 协助勒索团伙洗钱逾 470 万美元链上分析师 ZachXBT 发文称，俄罗斯场外中介 Aleksandr Khinkis（Aleks）被指自 2025 年 7 月以来，通过单一加密交易所账户协助某勒索软件团伙洗钱，相关资金来自三笔疑似赎金支付，共计 796 枚 BTC，折合超过 470 万美元。链上取证显示，部分比特币经跨链桥转至 Avalanche，再分拆为约 75 笔转入其交易所充值地址 0xa756…06e，另有约 1,660 万美元相关资金仍存放在相关地址或平台。ZachXBT 称，已就上述地址和资金流向向合规及执法机构提供线索。快讯DeadLock 勒索软件利用 Polygon 智能合约轮换代理地址据 Cointelegraph 报道，安全公司 Group-IB 研究人员发现名为 DeadLock 的勒索软件正利用 Polygon 智能合约隐藏自身并轮换代理地址。该勒索软件于去年 7 月首次被发现，其通过调用特定智能合约动态更新用于与受害者通信的命令与控制基础设施地址。一旦受害者被感染且数据被加密，DeadLock 将发出勒索信，威胁若要求未获满足将出售被盗数据。研究人员指出，将代理地址存储在链上使得其基础设施极难被破坏，因为不存在可关闭的中心服务器，且区块链数据在全球节点上永久留存。这种滥用智能合约传递代理地址的方法具有极强变异性。快讯门头沟黑客过去一周卖出约 1300 枚比特币据 Arkham 分析师 Emmett Gallic 监测，被美国司法部指控为门头沟黑客的 Aleksey Bilyuchenko，其相关的实体在过去 7 天内向未知交易平台存入了 1300 枚 BTC ( 价值约合 1.14 亿美元 )。该系列地址仍持有 4100 枚 BTC（价值 3.6 亿美元）。他们总共已售出 2300 枚 BTC。快讯德国与瑞士联合执法关闭运营近 9 年的洗钱平台 Cryptomixer据 Decrypt 报道，德国与瑞士联合执法关闭了运营近 9 年的洗钱平台 Cryptomixer，该平台自 2016 年以来累计洗出 14 亿美元比特币。执法队在苏黎世缴获 3 台服务器、12TB 数据和超 2700 万美元加密资产，并查封其域名。当局称，Cryptomixer 是勒索软件团伙、暗网市场和诈骗组织的重要洗钱枢纽。快讯韩国 9 月发生 25 起「Qilin」勒索软件案，疑涉朝鲜黑客盗取逾 2TB 数据据 The Hacker News 报道， 2025 年 9 月韩国共发生 25 起勒索软件案件，此次行动结合了大型勒索软件即服务（RaaS）组织 Qilin 的能力，并可能涉及朝鲜国家关联行为者（Moonstone Sleet），利用托管服务提供商（MSP）的入侵作为初始访问途径。「 所有 25 起案件均由麒麟勒索软件组织所为，其中 24 名受害者来自金融行业。攻击者将此次攻击活动命名为 」韩国泄密「（Korean Leaks） 。此次韩国泄密事件分三波发布，导致 28 名受害者超过 100 万份文件和 2TB 数据被盗。安全公司 Bitdefender 表示，与另外四个实体相关的受害者帖子已从数据泄露网站（DLS）上删除，这表明这些帖子可能是在赎金谈判结束后或出于某种特殊的内部政策而被删除的。快讯瑞典 IT 公司遭勒索软件攻击致 200 个市政部门系统瘫痪，攻击者索要 1.5 枚比特币据 The Register 报道，瑞典 IT 供应商 Miljödata 遭受了勒索软件攻击，导致其服务的约 200 个市政部门（占瑞典 290 个市政部门的约 80%）系统瘫痪，无法访问 HR、病假报告和工作环境管理系统等关键服务。攻击者据报道要求支付 1.5 枚比特币（约合 16.8 万美元）作为赎金，以换取不泄露可能窃取的敏感数据（如医疗证明、康复计划和工伤信息）。Miljödata CEO Erik Hallén 于 8 月 25 日确认了攻击，并表示正在与外部专家合作调查和恢复系统。目前尚未有勒索软件团伙公开认领责任，瑞典警方和 CERT-SE（计算机应急响应团队）已介入调查。快讯