勒索

ChainCatcher 消息，美国新泽西州一家工业公司前核心基础设施工程师 Daniel Rhyne 因攻击雇主计算机网络并索要比特币赎金，被判处 32 个月监禁。现年 59 岁的 Rhyne 来自密苏里州堪萨斯城，9 月 28 日由美国地区法官 Michael A. Shipp 在特伦顿宣判。他已于今年 4 月认罪，罪名包括以威胁破坏受保护计算机实施敲诈，以及故意破坏受保护计算机。检方未披露该公司名称，其总部位于新泽西州萨默塞特县，客户涵盖生物制药到石油天然气等行业。根据 FBI 的刑事起诉书，2023 年 11 月 25 日下午约 4 点，该公司网络管理员开始收到数百个账户的密码重置通知，随后发现其他所有域管理员账户均被删除。44 分钟后，员工收到一封标题为“Your Network Has Been Penetrated”的邮件，声称公司 IT 管理员已被锁定、备份已被删除，并警告除非在 12 月 2 日前支付 20 枚比特币（当时约合 75 万美元），否则每天将再关闭 40 台服务器，持续 10 天。邮件将赎金定为 70 万欧元，以比特币支付。调查人员将攻击追溯至 2023 年 11 月 9 日在公司网络上创建的一台未授权虚拟机，其密码为“TheFr0zenCrew!”，该密码随后也被设置到管理员账户、301 个用户账户以及发送勒索邮件的邮箱上。

ChainCatcher 消息，全球知名勒索软件团伙 Qilin 的一名 28 岁俄罗斯籍核心成员在日本被捕，并已于 10 月 2 日被依法引渡至德国。报道称，该男子涉嫌于 2024 年 9 月非法入侵德国一家物流公司系统并加密数据，索取并勒索了价值约 16.5 万美元（约 2600 万日元）的比特币。 调查显示，他在 Qilin 犯罪网络中负责构建攻击系统，并按比例从各分支执行团队收取的赎金中抽成。日本警方于今年 5 月下旬在其赴大阪旅游时将其控制，随后经东京高等法院裁定符合条件后移交德方。Qilin 采用“勒索软件即服务”（RaaS）模式运作，此前曾在 2025 年宣称对日本朝日集团遭遇的网络攻击负责。

ChainCatcher 消息，据 Decrypt 报道，据欧洲刑警组织通报，西班牙警方在阿利坎特逮捕了一名 16 岁的罗马尼亚籍嫌疑人，怀疑其担任勒索软件团伙 KillSec 的管理员兼主要操作者。 另有两名二十多岁的嫌疑人分别在英国和罗马尼亚被捕；还有一名在今年 8 月刚满 18 岁的开发人员被锁定身份，但因部分罪行发生在其未成年期间而未被抓捕。 本次行动代号 Operation KillSwitch，由德国汉堡州刑事警察局与该市检察机关牵头，围绕全球约 1000 起疑似攻击展开侦查，目前已有约 500 起被确认为成功入侵。 执法人员搜查了位于西班牙、希腊、罗马尼亚和英国的八处场所，控制了五个中央服务器并将相关域名重定向至查封公告页，同时缴获至少 110 TB 的被盗数据。 KillSec 大约自 2024 年起活动，通过利用软件漏洞和安全防护不足的云端存储入口侵入企业系统，复制内部数据并在暗网泄漏站点点名受害机构，以公开文件相威胁索取加密货币赎金，若对方拒付则免费放出数据。 瑞士联邦警方指出该团伙还采用双重勒索手段，先加密服务器再施压。美国检方的指控显示，居住在英国的荷兰籍人士 Fouad Eltibrizi（绰号 Archduke）于 9 月 16 日被波多黎各联邦大陪审团起诉，随后被捕并等待引渡，最高面临 10 年监禁。欧洲刑警组织下属的欧洲网络犯罪中心正在协助开展加密货币资金溯源与数字取证工作。

ChainCatcher 消息，据法国媒体 Midi Libre 记者 Fabien Arnaud 报道，法国蒙彼利埃附近圣让德韦达斯（Saint-Jean-de-Védas）一名居民在家中遭遇一起与加密货币相关的入室勒索袭击。警方在事发后迅速采取行动，已抓获三名犯罪嫌疑人。据悉，受害者曾于今年 4 月 11 日因加密货币遭遇过类似的暴力敲诈勒索。

ChainCatcher 消息，前洛杉矶县警长副手 Eric Saavedra 被判处 21 个月监禁。法院认定，其利用执法数据库协助一名加密货币商人实施勒索计划。除监禁刑罚外，Saavedra 还被责令支付 90984 美元赔偿，相关事项涉及其向美国国税局隐瞒 373146 美元收入。

ChainCatcher 消息，黑客组织 “iamnotavillain” 攻击 Revolut 并索要 6000 枚 Monero 作为赎金，威胁若拒不付款将向黑产出售至少 680 名客户的数据。

ChainCatcher 消息，据 ZEIT 报道，柏林市政府两周前遭受网络攻击后，黑客组织疑似以窃取的数据实施勒索。据《明镜》报道，攻击者疑为活跃多年的 Rhysida 黑客组织，要求支付 30 枚比特币（约合 200 万欧元），并威胁公开数据。涉及敏感信息可能包括违章处理记录和密码等。柏林州政府迄今未确认数据泄露范围，也未回应勒索金额和攻击者身份，称“出于侦查策略原因”暂不表态。柏林市长 Kai Wegner 明确表示，柏林不会屈服于勒索。受影响的主要是交通和建设管理部门，事件发生后曾暂时与州政府网络隔离。

ChainCatcher 消息，网络安全公司 Check Point Research 发现，StopAndProtect 勒索软件行动利用近 2000 个遭入侵 WordPress 网站传播恶意软件、窃取数据、监控受害者并部署勒索软件。该行动于 5 月中旬被发现。截至 7 月 24 日，该行动已入侵超过 6000 个独立 IP 地址，其中美国有 1852 个，俄罗斯和印度各有 630 个。遭入侵网站还被用于托管恶意软件、发送指令，并存储被窃文件、截图和活动日志。攻击者通过虚假 CAPTCHA 诱导 Windows 用户运行 PowerShell 命令，进而窃取凭证和加密货币钱包助记词，并通过网络及 USB 设备扩散。研究人员收集到超过 3.1 万张截图及 700 多个数据压缩包，并认为攻击者可能曾误感染自身。

ChainCatcher 消息，据央视新闻报道，近日，国家计算机病毒应急处理中心和计算机病毒防治技术国家工程实验室依托国家计算机病毒协同分析平台（https://virus.cverc.org.cn）在我国境内发现多起用户遭“Sorry”勒索病毒攻击事件。用户重要文件被加密后文件名被更改为原文件名+.sorry后缀字符串，攻击者还在用户主机上留下勒索信，要求用户下载加密通信工具与其联系。

ChainCatcher 消息，据检察日报报道，深圳一企业员工因 40 余万元网贷压力，窃取公司核心研发资料后伪装成境外黑客，向企业索要 0.88 枚比特币、9 万枚 USDT 赎金，最终因敲诈勒索罪（未遂）获刑三年三个月，并处罚金 1 万元。

ChainCatcher 消息，Telegram 创始人兼 CEO Pavel Durov 表示，Telegram 近日曾被苹果短暂从 App Store 下架，原因是一名用户在公开群组中植入非法色情内容。该应用随后数小时内恢复上架。 Durov 称，攻击者利用技术漏洞，将经过 AI 修改的非法内容插入活跃群组中的旧消息，通过编辑历史消息的方式隐藏内容，使普通群成员难以及时发现和举报。此类攻击属于“下架勒索”（takedown extortion）行为，攻击者通过自动化账号向公开群组植入违规内容，并向苹果等平台举报，试图迫使群组管理者支付赎金，否则就利用平台规则导致社区被封禁。 Durov 补充解释，Telegram 通过用户举报、AI 过滤、内容哈希等机制持续打击非法内容，此次事件并非平台系统性问题，而是攻击者利用规则漏洞发动针对性攻击。 他同时警告，苹果在未提前联系 Telegram 的情况下直接移除应用，可能对所有提供用户生成内容（UGC）的移动应用构成风险，平台开发者需要提高对恶意举报和“下架攻击”的防范能力。

ChainCatcher 消息，据《每日邮报》报道，伦敦内城刑事法院日前就一起针对加密货币富豪的绑架勒索案作出裁决。两名来自法国、身家丰厚的加密货币富豪（均为 20 多岁）在伦敦访问期间遭团伙伏击，被关押逾 52 小时，期间遭受浇沸水、烟头烫伤、捆绑殴打等酷刑，并被迫转账 3 万美元加密货币。检方指出，受害者在社交媒体上大肆炫富，可能因此引来不法分子注意。最终，Gerson Borges、Mohamed Osman 被裁定共谋勒索罪及非法拘禁罪成立，Julius George、Isaac Bakoya、William Adebisi 被裁定非法拘禁罪成立。伦敦警察厅飞行特警队（Flying Squad）通过手机定位及闭路电视追踪成功解救人质，并在高速追车后将部分嫌犯逮捕。幕后主谋“Nino”（Ibrahim Mohamed）目前仍在逃。

ChainCatcher 消息，《中国经营报》发布声明称：“近日，我司发现有不法分子冒用‘中国经营报’名义，通过非我司企业邮箱向部分企业发送邮件，谎称经所谓‘暗访’掌握了企业的重大负面信息，并威胁如不支付财物 (比特币)，相关‘暗访稿件’将予以见报。” 《中国经营报》表示其所有新闻报道均严格遵守国家法律法规，采访及联络通过官方渠道进行，该等行为涉嫌诈骗犯罪，已密切关注并收集证据，保留追究法律责任的一切权利。声明提醒相关企业提高警惕，如收到此类冒名邮件切勿支付任何财物，应立即保存全部证据并向当地公安机关报案。

ChainCatcher 消息，美国、欧盟和英国联合宣布，对一批涉及国家级黑客组织、网络犯罪团伙及其基础设施提供者实施制裁，目标对象被指累计造成全球企业、关键基础设施和政府机构数十亿美元损失。其中最受关注的是欧盟对俄罗斯籍网络犯罪分子 Vitaly Nikolayevich Kovalev（化名 “Stern”）的制裁。欧盟认定，Stern 是臭名昭著的 Trickbot Group 勒索软件集团核心管理者之一，该组织旗下包括 Conti ransomware、Ryuk 等多个高危勒索软件变种。链上分析显示，与 Stern 相关的钱包地址累计收到超过 3 亿美元勒索赎金，可能使其成为迄今被确认的“最具规模勒索软件运营者”。据分析，3 亿美元仅代表 Stern 个人获得的收益，Trickbot 集团整体非法收入规模可能远高于此。链上资金流向显示，Stern 曾与 Ryuk、Conti、Diavol、Karakurt、Royal、Quantum 等多个勒索软件生态存在交易关联。调查显示，Stern 在 Trickbot 组织内部扮演类似 “CEO” 的角色，负责预算管理、人员招聘、基础设施采购以及攻击计划制定。

ChainCatcher 消息，据 Financefeeds 报道，美国司法部公布对 19 岁美爱双重国籍人士 Peter Stokes 的刑事指控，后者被指为网络犯罪组织 “Scattered Spider” 成员，并已由芬兰引渡至美国。

ChainCatcher 消息，针对 Radha Stirling 有关多名迪拜加密人士在阿联酋拘留所遭虐待的说法，链上调查员 ZachXBT 表示，相关被称为 “加密企业家” 的人员实际为威胁行为者，涉嫌参与高影响力社交工程加密诈骗及数据勒索，执法部门已查获 1,890 万美元被盗资金。

ChainCatcher 消息，据柬埔寨媒体 KohsantepheapDaily 报道，一名 53 岁的中国籍房地产公司老板 Yang Weixin 在金边遭犯罪团伙绑架，嫌犯于 5 月 30 日凌晨通过受害者手机向其妻子勒索价值 200 万美元的加密货币，因未能收到赎金，随后将受害者杀害并弃尸于一辆汽车内。 监控显示，3 名嫌疑人于 5 月 29 日晚在受害者住所停车场将其强行带走，目前当地警方已确认案件性质为绑架勒索并致死，案件正在进一步调查中。

ChainCatcher 消息，据 Decrypt 报道，乌克兰前警官绑架加密货币企业家，并通过暴力、恐吓和虚假债务索赔勒索约 220 万美元。检方称，该团伙至少锁定了四名受害者，并利用执法手段、官方交通工具和冒充警察等手段实施犯罪。基辅地区检察官办公室表示，已完成对审前调查，该团伙包括四名前警察和一名先前被定罪的平民，但目前所有这些人尚未因这些袭击事件被正式起诉。此案正值全球加密货币“扳手攻击”案件激增之际，犯罪分子使用暴力胁迫手段窃取数字资产。

ChainCatcher 消息，据 Decrypt 报道，乌克兰基辅地区检察院表示，已完成对一个团伙的预审调查，该团伙包括四名前警员和一名有前科的平民，涉嫌通过暴力、恐吓和虚假债务主张绑架加密企业家并勒索逾 220 万美元。 检方称，涉案人员至少针对四名受害者，使用执法技能、官方交通工具和警察身份伪装实施犯罪，并迫使受害者交出资金、签署不存在债务的文件。其中一起案件中，一名 Kyiv 受害者被持枪绑架，并被迫签署 500 万美元虚假债务文件。 检方指控相关人员涉嫌创建和参与武装团伙、绑架、非法拘禁、抢劫、敲诈勒索及非法持有毒品。该团伙活动已于 2025 年 11 月被终止，所有涉案人员均已被解除警职，案件材料已移送法院。

ChainCatcher 消息，开源数据可视化工具 Grafana 在 X 平台发文表示，近期发现一名未经授权的攻击者获取了可访问 Grafana Labs GitHub 环境的 Token，并借此下载代码库。 经调查确认，此次事件未涉及客户数据或个人信息泄露，也没有发现客户系统或业务运营受到影响，事件发生后已立即启动取证分析，并认为已定位凭证泄露源头，同时已部署额外安全措施以加强环境防护。 此外，Grafana 披露攻击者曾试图通过勒索方式要求支付赎金以阻止代码库被公开，但公司最终决定拒绝支付赎金，待调查结束后将公布更多事件复盘信息。