与 Operation Endgame 相关的大规模攻击破坏了勒索软件基础设施

快速阅读: 据《Cyber Scoop 独家新闻》最新报道，多国联合开展“终结游戏行动”，捣毁勒索软件关键基础设施，关停300台服务器，废止650个域名。行动针对初始访问型恶意软件，涉及7种病毒工具，逮捕20名嫌疑人，查获超2120万欧元资产。此举旨在切断勒索软件攻击链源头，未来将加强早期网络攻击预防。

欧洲与北美执法机构摧毁了多个勒索软件攻击中关键基础设施，这是多年打击网络犯罪的新进展。此次行动代号为“终结游戏行动”，主要针对初始访问型恶意软件，对网络犯罪链的早期环节展开行动。多国协作致使约300台服务器被关停，全球范围内650个域名失效。此举是针对提供网络入侵通道的团体和个人的持续行动之一，这些行为让各类犯罪组织面临勒索软件攻击风险。当局已发出国际逮捕令，针对20名嫌疑人。被破坏的恶意软件工具包括蜂鸟病毒、黑寡妇病毒、卡波特病毒、劫持加载器病毒、达纳病毒、特里布特病毒和暖饼干病毒。这些工具通常以“网络犯罪即服务”的形式提供，允许其他犯罪分子购买进入受害网络的权限。其移除预计将使有组织犯罪集团更难发起进一步的勒索软件攻击。本周内，相关关闭细节逐步公布。

美国官员周四公开了大陪审团起诉书和刑事指控，指控16人涉嫌参与达纳病毒的开发与部署。美国司法部同日还发布了联邦起诉书，指控48岁的俄罗斯莫斯科人拉姆斯坦·拉法伊洛维奇·加利亚莫夫领导卡波特病毒犯罪团伙的开发与部署，该操作于2023年被国际执法部门中断。此次行动标志着继2024年大规模僵尸网络关闭后，国际执法行动的延续。官员报告称，本周行动中查获了价值350万欧元的加密货币，使“终结游戏行动”期间查获总额超过2120万欧元。加拿大、丹麦、法国、德国、荷兰、英国和美国的机构参与了此次行动，欧洲刑警组织提供运营和分析支持及实时信息交换。

本周行动的重点是初始访问代理，旨在扰乱支持勒索软件部署的更广泛生态系统。尽管进行了这些关闭与行动，但官员指出，勒索软件团伙经常在被捕或基础设施被拆除后重新武装与重组。“这一新阶段展现了执法部门能够适应并再次打击的能力，即便网络犯罪分子重新武装与重组，”欧洲刑警组织执行主任凯瑟琳·德·博勒在声明中表示，“通过干扰犯罪分子依赖的勒索软件部署服务，我们正在从源头切断杀伤链。”

“终结游戏行动”的规模反映了网络犯罪的日益复杂性，它跨越多个司法管辖区，要求当局不断调整策略。执法与司法实体表明，打击是持续行动的一部分，并计划采取后续措施，在专门网站上发布更新内容。展望未来，欧洲刑警组织宣布其即将发布的2025年互联网组织犯罪威胁评估将于6月11日发布，将突出初始访问代理构成的威胁。这种集中体现了将继续把重点转向早期预防网络攻击，而非仅限于应对成功的勒索软件部署。

(以上内容均由Ai生成)