本周美國再次提供高達(dá)1000萬美元用于識別或定位REvil (Sodinokibi) 勒索軟件操作的領(lǐng)導(dǎo)者,其中包括用于逮捕關(guān)聯(lián)公司的500萬美元,。
這項(xiàng)懸賞是作為國務(wù)院 跨國有組織犯罪獎(jiǎng)勵(lì)計(jì)劃 (TOCRP) 的一部分提供的,,該計(jì)劃獎(jiǎng)勵(lì)提供信息的線人,這些信息導(dǎo)致跨國有組織犯罪集團(tuán)中的個(gè)人被捕或定罪,。
與提供有關(guān)DarkSide勒索軟件成員的信息的獎(jiǎng)勵(lì)一樣,,提供信息的獎(jiǎng)勵(lì)金額取決于此人在REvil/Sodinokibi操作中的角色。
國務(wù)院將提供高達(dá)1000萬美元的獎(jiǎng)勵(lì),,以獲取導(dǎo)致識別或定位在Sodinokibi勒索軟件變種跨國有組織犯罪集團(tuán)中擔(dān)任關(guān)鍵領(lǐng)導(dǎo)職位的任何個(gè)人的信息,,“美國國務(wù)院昨天宣布。
”此外,,該部門提供高達(dá)500萬美元的獎(jiǎng)勵(lì),,以獲取導(dǎo)致在任何國家/地區(qū)逮捕和/或定罪的任何密謀參與或試圖參與Sodinokibi變體勒索軟件事件的個(gè)人的信息。
REvil勒索軟件團(tuán)伙對Kaseya,、JBS,、Coop、Travelex,、GSMLaw,、Kenneth Cole和Grupo Fleury發(fā)起了多次備受矚目的攻擊 ,。
當(dāng)勒索軟件團(tuán)伙試圖逃避執(zhí)法時(shí),他們通常會以新名稱重新命名,。例如,,在開始受到媒體和執(zhí)法部門過多關(guān)注后,GandCrab行動于2019年更名為REvil,。
同樣,,其他勒索軟件業(yè)務(wù)過去也進(jìn)行了更名,包括:
DarkSide到BlackMatter
Maze到Egregor
Bitpaymer到DoppelPaymer到Grief
Nemty到Nefilim到Karma
正如聲明部公告所述,,“Sodinokibi勒索軟件”,,此獎(jiǎng)勵(lì)也將適用于未來由REvil團(tuán)伙創(chuàng)建的新勒索軟件操作。
今天也充斥著許多關(guān)于逮捕和起訴多個(gè)REvil團(tuán)伙成員的公告,。這些逮捕包括一名與Kaseya勒索軟件攻擊有關(guān)的REvil黑客,,以及扣押了通過REvil贖金要求獲得了600萬美元的加密貨幣。為了進(jìn)一步擾亂勒索軟件集團(tuán)的金融運(yùn)作,,美國還宣布制裁Chatex加密貨幣交易所,,以協(xié)助勒索軟件團(tuán)伙洗錢和兌現(xiàn)贖金。