德国警察立大功 协助粉碎全球黑客网络

发表:2023年02月03日
记者黄兴义报导

在美国和欧洲各国司法机构共同合作之下,在暗网上以“蜂巢”(Hive Ransomware)为名运营的勒索软件黑客网站在1月26日被查封。犯罪侦办过程中,德国巴符州的警方提供了关键线索。

自2021年6月以来,全球80多个国家的1500多家机构成为“蜂巢”黑客团伙的受害者,并被迫交付了近1亿欧元的赎金,当中除了全球性企业,还包含关键基础设施的运营商,如电信公司和医院。

据调查人员估计,受害机构的实际总损失高达数十亿欧元。黑客通过植入恶意程序瘫痪伺服器,并对其内部数据加密,通过发布敏感数据向受害者施压,逼迫其支付赎金以再次解密数据。勒索款项以数字货币支付。

在这些遭攻击的机构中,位于德国的超过70家,其中3家位于南部的巴符州,但他们没有屈服于黑客的敲诈,而是向警方报案求助。在调查去年埃斯林根(Esslingen am Neckar)地区一家公司遭受网络攻击的过程中,位于罗伊特林根(Reutlingen)的刑警网络专家,成功渗透嫌犯的伺服器,从而首次追踪到以前未知的Hive黑客网络,为国际合作伙伴提供了重要信息。

据此,美国联邦调查局(FBI)也于2022年7月,成功渗透Hive团伙的计算机网络,秘密获取其解密密钥,并将其提供给受害机构,从而避免了1.3亿美元的赎金。经过大半年的广泛调查,终于在今年初摧毁该团伙,没收查封大量服务器。跨国司法人员将通过对数据深入分析,为进一步逮捕该组织成员搜集证据。