執法部門嚴厲打擊雷達/剝奪者勒索軟體操作
美國、德國和英國當局成功擾亂了Radar/Dispossessor 勒索軟體組織的運作,取得了打擊網路犯罪的巨大勝利。這個臭名昭著的組織自 2023 年 8 月以來一直活躍,主要針對各行業的中小型企業,包括教育、醫療保健、金融服務和交通運輸。
雷達/剝奪者的影響廣泛,已確認受害者遍布十多個國家,包括阿根廷、澳洲和英國。然而,該組織的主要關注點一直是美國,那裡的許多受害者可能仍是未知數。這次勒索軟體行動由一個被稱為「Brain」的人領導,依靠複雜的策略來滲透易受攻擊的系統。利用弱密碼、缺乏多重身份驗證和其他安全缺陷,該組織將獲得未經授權的存取、升級權限,並最終部署勒索軟體來加密受害者的檔案。
除了鎖定關鍵資料外,雷達/處置者還從事資料洩露,利用竊取的資訊作為槓桿向受害者勒索贖金。該組織採用多方面的方法迫使組織付款,包括透過電子郵件和電話直接聯繫關鍵人物。基於 Tor 的網站上的公共資料外洩威脅進一步恐嚇了受害者。
8 月 12 日,FBI 和巴伐利亞州刑事警察局 (BLKA) 協同努力,搗毀了分佈在德國、美國和英國的 24 台與該組織相關的伺服器。此外,雷達/剝奪者使用的九個域也被拆除。這項行動對該組織的基礎設施造成了重大打擊,嚴重擾亂了其活動。
此次行動的國際範圍已被確定,涉及 12 名與 Radar/Dispossessor 有關的個人,橫跨從德國到烏克蘭的多個國家。已向一名嫌疑人發出國際逮捕令,該嫌疑人目前在德國面臨指控。
這次打擊突顯了國際合作在打擊勒索軟體方面的重要性。破壞雷達/處置者的基礎設施是減輕此類網路犯罪集團構成的威脅的關鍵一步。然而,由於許多受害者仍然可能身份不明,工作還遠未結束。敦促組織加強網路安全措施,包括實施強密碼、多因素身份驗證和定期系統更新,以防止未來的攻擊。
Radar/Dispossessor 的垮台清楚地提醒我們勒索軟體威脅的持續性和不斷演變的性質。隨著執法機構繼續追捕責任人,企業和個人保持警惕並積極主動地保護其數位資產仍然至關重要。





