一項代號為“旋風行動”的為期30個月的國際執(zhí)法行動以Clop勒索軟件團伙為目標，導致此前報道的6名成員在烏克蘭被捕。

　　2021年6月，報道稱，烏克蘭執(zhí)法部門逮捕了參與洗錢的Clop勒索軟件團伙的成員。本周六，有關該行動是如何進行的以及所涉及的執(zhí)法機構的新信息浮出水面。

　　國際刑警組織的旋風行動

　　名為“氣旋行動”的跨國行動由國際刑警組織位于新加坡的網絡融合中心協(xié)調，并得到烏克蘭和美國執(zhí)法當局的協(xié)助。此次行動的目標是Clop對韓國公司和美國學術機構的多次攻擊，攻擊者加密設備并勒索組織以支付贖金或泄露其被盜數據。

　　2020年12月，Clop對韓國企業(yè)集團和零售巨頭E-Land Retail進行了大規(guī)模 勒索軟件攻擊，導致50家NC百貨公司和NewCore Outlet零售店中有23家暫時關閉。他們后來聲稱使用銷售點惡意軟件從該公司竊取了2000000張信用卡。

　　最近，Clop利用Accellion安全文件傳輸網關中的漏洞竊取了公司和大學的機密和私人文件。當1000萬美元以上的贖金要求沒有支付時，威脅行為者公開發(fā)布了許多大學和學院的學生個人信息。

　　Accellion勒索要求中使用的Clop贖金票據

　　Accellion攻擊的目標美國教育機構包括科羅拉多大學、邁阿密大學、斯坦福醫(yī)學院、馬里蘭大學巴爾的摩分校（UMB）和加利福尼亞大學。（此前我們報道過：6家美國頂尖大學敏感數據在線泄露）

　　通過執(zhí)法機構和私人合作伙伴之間的情報共享，“旋風行動”在烏克蘭逮捕了6名嫌疑人，搜查了20多間房屋、企業(yè)和車輛，沒收了計算機和185000美元的現金資產。

　　此次行動還得到了安全公司伙伴們的協(xié)助，包括Trend Micro、CDI、卡巴斯基實驗室、Palo Alto Networks、Fortinet和Group-IB。

　　“盡管全球勒索軟件攻擊呈螺旋式上升，但這個警察與私營部門的聯(lián)盟見證了全球執(zhí)法部門首次逮捕網絡犯罪團伙，這向勒索軟件犯罪分子發(fā)出了一個強有力的信息，即無論他們躲在網絡空間的何處，我們都將無情地追捕他們，”國際刑警組織網絡犯罪主管克雷格瓊斯在一份聲明中說。

　　美國網絡安全公司inter471此前說，雖然被捕成員與Clop勒索軟件團伙有關聯(lián)，但他們主要參與了犯罪組織的洗錢活動。這家情報公司進一步表示，Clop行動的核心成員可能還在俄逍遙法外。

　　烏克蘭SSU發(fā)布的一段視頻顯示，調查人員對嫌疑人的財產進行突襲，并沒收了證據。

　　如果罪名成立，6名Clop合作嫌疑人將面臨最高八年的監(jiān)禁。

　　針對勒索軟件行動

　　隨著針對關鍵基礎設施、醫(yī)療保健、企業(yè)和教育機構的勒索軟件攻擊不斷升級，執(zhí)法部門今年對犯罪活動施加了巨大壓力。

　　這種執(zhí)法活動實施了多次逮捕和基礎設施拆除，包括：

　　Netwalker勒索軟件中斷，加拿大分支機構實施逮捕。

　　2名Egregor行動成員的被捕導致該組織關閉。

　　12個人被逮捕，據信在71個國家1800個受害者參與勒索攻擊。

　　執(zhí)法行動還導致勒索軟件團伙關閉了他們的業(yè)務，因為他們覺得執(zhí)法部門對他們的活動有所收緊。這包括最近關閉的REvil和BlackMatter操作，以及Avaddon勒索軟件在6月關閉。雖然勒索軟件團伙可能會關閉他們的業(yè)務，但這并不意味著執(zhí)法部門已經放棄將他們繩之以法。本周，美國國務院宣布獎勵1000萬美元， 用于識別或定位 DarkSide/BlackMatter勒索軟件行動中的關鍵領導人。