勒索

ChainCatcher 消息，美國新澤西州一家工業公司前核心基礎設施工程師 Daniel Rhyne 因攻擊雇主計算機網絡並索要比特幣贖金，被判處 32 個月監禁。現年 59 歲的 Rhyne 來自密蘇里州堪薩斯城，9 月 28 日由美國地區法官 Michael A. Shipp 在特倫頓宣判。他已於今年 4 月認罪，罪名包括以威脅破壞受保護計算機實施敲詐，以及故意破壞受保護計算機。檢方未披露該公司名稱，其總部位於新澤西州薩默塞特縣，客戶涵蓋生物製藥到石油天然氣等行業。根據 FBI 的刑事起訴書，2023 年 11 月 25 日下午約 4 點，該公司網絡管理員開始收到數百個賬戶的密碼重置通知，隨後發現其他所有域管理員賬戶均被刪除。44 分鐘後，員工收到一封標題為"Your Network Has Been Penetrated"的郵件，聲稱公司 IT 管理員已被鎖定、備份已被刪除，並警告除非在 12 月 2 日前支付 20 枚比特幣（當時約合 75 萬美元），否則每天將再關閉 40 台伺服器，持續 10 天。郵件將贖金定為 70 萬歐元，以比特幣支付。調查人員將攻擊追溯至 2023 年 11 月 9 日在公司網絡上創建的一台未授權虛擬機，其密碼為"TheFr0zenCrew!"，該密碼隨後也被設置到管理員賬戶、301 個用戶賬戶以及發送勒索郵件的郵箱上。

ChainCatcher 消息，全球知名勒索軟體團夥 Qilin 的一名 28 歲俄羅斯籍核心成員在日本被捕，並已於 10 月 2 日被依法引渡至德國。報導稱，該男子涉嫌於 2024 年 9 月非法入侵德國一家物流公司系統並加密數據，索取並勒索了價值約 16.5 萬美元（約 2600 萬日圓）的比特幣。調查顯示，他在 Qilin 犯罪網絡中負責構建攻擊系統，並按比例從各分支執行團隊收取的贖金中抽成。日本警方於今年 5 月下旬在其赴大阪旅遊時將其控制，隨後經東京高等法院裁定符合條件後移交德方。Qilin 采用"勒索軟體即服務"（RaaS）模式運作，此前曾在 2025 年宣稱對日本朝日集團遭遇的網絡攻擊負責。

ChainCatcher 消息，据 Decrypt 報導，据歐洲刑警組織通報，西班牙警方在阿利坎特逮捕了一名 16 歲的羅馬尼亞籍嫌疑人，懷疑其擔任勒索軟體團夥 KillSec 的管理員兼主要操作者。另有兩名二十多歲的嫌疑人分別在英國和羅馬尼亞被捕；還有一名在今年 8 月剛滿 18 歲的開發人員被鎖定身份，但因部分罪行發生在其未成年期間而未被抓捕。本次行動代號 Operation KillSwitch，由德國漢堡州刑事警察局與該市檢察機關牽頭，圍繞全球約 1000 起疑似攻擊展開偵查，目前已有約 500 起被確定為成功入侵。執法人員搜查了位於西班牙、希臘、羅馬尼亞和英國的八處場所，控制了五個中央伺服器並將相關域名重定向至查封公告頁，同時繳獲至少 110 TB 的被盜數據。KillSec 大約自 2024 年起活動，通過利用軟體漏洞和安全防護不足的雲端儲存入口侵入企業系統，複製內部數據並在暗網洩漏站點點名受害機構，以公開文件相威脅索取加密貨幣贖金，若對方拒付則免費放出數據。瑞士聯邦警方指出該團夥還採用雙重勒索手段，先加密伺服器再施壓。美國檢方的指控顯示，居住在英國的荷蘭籍人士 Fouad Eltibrizi（綽號 Archduke）於 9 月 16 日被波多黎各聯邦大陪審團起訴，隨後被捕並等待引渡，最高面臨 10 年監禁。歐洲刑警組織下屬的歐洲網路犯罪中心正在協助開展加密貨幣資金溯源與數位取證工作。

ChainCatcher 消息，据法國媒體 Midi Libre 記者 Fabien Arnaud 報導，法國蒙彼利埃附近聖讓德韋達斯（Saint-Jean-de-Védas）一名居民在家中遭遇一起與加密貨幣相關的入室勒索襲擊。警方在事發後迅速採取行動，已抓獲三名犯罪嫌疑人。據悉，受害者曾於今年 4 月 11 日因加密貨幣遭遇過類似的暴力敲詐勒索。

ChainCatcher 消息，前洛杉磯縣警長副手 Eric Saavedra 被判處 21 個月監禁。法院認定，其利用執法資料庫協助一名加密貨幣商人實施勒索計畫。除監禁刑罰外，Saavedra 還被責令支付 90984 美元賠償，相關事項涉及其向美國國稅局隱瞞 373146 美元收入。

ChainCatcher 消息，黑客組織 "iamnotavillain" 攻擊 Revolut 並索要 6000 枚 Monero 作為贖金，威脅若拒不付款將向黑產出售至少 680 名客戶的數據。

ChainCatcher 消息，据 ZEIT 报道，柏林市政府兩週前遭受網絡攻擊後，黑客組織疑似以竊取的數據實施勒索。据《明鏡》報導，攻擊者疑為活躍多年的 Rhysida 黑客組織，要求支付 30 枚比特幣（約合 200 萬歐元），並威脅公開數據。涉及敏感信息可能包括違章處理記錄和密碼等。柏林州政府迄今未確認數據洩露範圍，也未回應勒索金額和攻擊者身份，稱"出於偵查策略原因"暫不表態。柏林市長 Kai Wegner 明確表示，柏林不會屈服於勒索。受影響的主要是交通和建設管理部門，事件發生後曾暫時與州政府網絡隔離。

ChainCatcher 消息，網路安全公司 Check Point Research 發現，StopAndProtect 勒索軟體行動利用近 2000 個遭入侵 WordPress 網站傳播惡意軟體、竊取數據、監控受害者並部署勒索軟體。該行動於 5 月中旬被發現。截至 7 月 24 日，該行動已入侵超過 6000 個獨立 IP 地址，其中美國有 1852 個，俄羅斯和印度各有 630 個。遭入侵網站還被用於托管惡意軟體、發送指令，並存儲被竊文件、截圖和活動日誌。攻擊者透過虛假 CAPTCHA 誘導 Windows 用戶運行 PowerShell 命令，進而竊取憑證和加密貨幣錢包助記詞，並透過網路及 USB 設備擴散。研究人員收集到超過 3.1 萬張截圖及 700 多個數據壓縮包，並認為攻擊者可能曾誤感染自身。

ChainCatcher 消息，据央视新闻报道，近日，國家計算機病毒應急處理中心和計算機病毒防治技術國家工程實驗室依托國家計算機病毒協同分析平台（https://virus.cverc.org.cn）在我國境內發現多起用戶遭"Sorry"勒索病毒攻擊事件。用戶重要文件被加密後文件名被更改為原文件名+.sorry後綴字符串，攻擊者還在用戶主機上留下勒索信，要求用戶下載加密通信工具與其聯繫。

ChainCatcher 消息，据檢察日報報導，深圳一企業員工因 40 余萬元網貸壓力，竊取公司核心研發資料後偽裝成境外黑客，向企業索要 0.88 枚比特幣、9 萬枚 USDT 贖金，最終因敲詐勒索罪（未遂）獲刑三年三個月，並處罰金 1 萬元。

ChainCatcher 消息，Telegram 創始人兼 CEO Pavel Durov 表示，Telegram 近日曾被蘋果短暫從 App Store 下架，原因是一名用戶在公開群組中植入非法色情內容。該應用隨後數小時內恢復上架。Durov 稱，攻擊者利用技術漏洞，將經過 AI 修改的非法內容插入活躍群組中的舊消息，通過編輯歷史消息的方式隱藏內容，使普通群成員難以及時發現和舉報。此類攻擊屬於"下架勒索"（takedown extortion）行為，攻擊者通過自動化帳號向公開群組植入違規內容，並向蘋果等平台舉報，試圖迫使群組管理者支付贖金，否則就利用平台規則導致社區被封禁。Durov 補充解釋，Telegram 通過用戶舉報、AI 過濾、內容哈希等機制持續打擊非法內容，此次事件並非平台系統性問題，而是攻擊者利用規則漏洞發動針對性攻擊。他同時警告，蘋果在未提前聯繫 Telegram 的情況下直接移除應用，可能對所有提供用戶生成內容（UGC）的移動應用構成風險，平台開發者需要提高對惡意舉報和"下架攻擊"的防範能力。

ChainCatcher 消息，据《每日郵報》報導，倫敦內城刑事法院日前就一起針對加密貨幣富豪的綁架勒索案作出裁決。兩名來自法國、身家豐厚的加密貨幣富豪（均為 20 多歲）在倫敦訪問期間遭團伙伏擊，被關押逾 52 小時，期間遭受澆沸水、煙頭燙傷、綁縛毆打等酷刑，並被迫轉帳 3 萬美元加密貨幣。檢方指出，受害者在社交媒體上大肆炫富，可能因此引來不法分子注意。最終，Gerson Borges、Mohamed Osman 被裁定共謀勒索罪及非法拘禁罪成立，Julius George、Isaac Bakoya、William Adebisi 被裁定非法拘禁罪成立。倫敦警察廳飛行特警隊（Flying Squad）通過手機定位及閉路電視追蹤成功解救人質，並在高速追車後將部分嫌犯逮捕。幕後主謀"Nino"（Ibrahim Mohamed）目前仍在逃。

ChainCatcher 消息，《中國經營報》發布聲明稱："近日，我司發現有不法分子冒用'中國經營報'名義，通過非我司企業郵箱向部分企業發送郵件，謊稱經所謂'暗訪'掌握了企業的重大負面信息，並威脅如不支付財物 (比特幣)，相關'暗訪稿件'將予以見報。"《中國經營報》表示其所有新聞報導均嚴格遵守國家法律法規，採訪及聯絡通過官方渠道進行，該等行為涉嫌詐騙犯罪，已密切關注並收集證據，保留追究法律責任的一切權利。聲明提醒相關企業提高警惕，如收到此類冒名郵件切勿支付任何財物，應立即保存全部證據並向當地公安機關報案。

ChainCatcher 消息，美國、歐盟和英國聯合宣布，對一批涉及國家級黑客組織、網絡犯罪團夥及其基礎設施提供者實施制裁，目標對象被指累計造成全球企業、關鍵基礎設施和政府機構數十億美元損失。其中最受關注的是歐盟對俄羅斯籍網絡犯罪分子 Vitaly Nikolayevich Kovalev（化名 "Stern"）的制裁。歐盟認定，Stern 是臭名昭著的 Trickbot Group 勒索軟件集團核心管理者之一，該組織旗下包括 Conti ransomware、Ryuk 等多個高危勒索軟件變種。鏈上分析顯示，與 Stern 相關的錢包地址累計收到超過 3 億美元勒索贖金，可能使其成為迄今被確認的"最具規模勒索軟件運營者"。據分析，3 億美元僅代表 Stern 個人獲得的收益，Trickbot 集團整體非法收入規模可能遠高於此。鏈上資金流向顯示，Stern 曾與 Ryuk、Conti、Diavol、Karakurt、Royal、Quantum 等多個勒索軟件生態存在交易關聯。調查顯示，Stern 在 Trickbot 組織內部扮演類似 "CEO" 的角色，負責預算管理、人员招聘、基礎設施採購以及攻擊計劃制定。

ChainCatcher 消息，据 Financefeeds 報導，美國司法部公布對 19 歲美愛雙重國籍人士 Peter Stokes 的刑事指控，後者被指為網絡犯罪組織 "Scattered Spider" 成員，並已由芬蘭引渡至美國。

ChainCatcher 消息，針對 Radha Stirling 有關多名迪拜加密人士在阿聯酋拘留所遭虐待的說法，鏈上調查員 ZachXBT 表示，相關被稱為 "加密企業家" 的人員實際為威脅行為者，涉嫌參與高影響力社交工程加密詐騙及數據勒索，執法部門已查獲 1,890 萬美元被盜資金。

ChainCatcher 消息，据柬埔寨媒體 KohsantepheapDaily 報導，一名 53 歲的中國籍房地產公司老闆 Yang Weixin 在金邊遭犯罪團伙綁架，嫌犯於 5 月 30 日凌晨透過受害者手機向其妻子勒索價值 200 萬美元的加密貨幣，因未能收到贖金，隨後將受害者殺害並棄屍於

ChainCatcher 消息，据 Decrypt 報導，烏克蘭前警官綁架加密貨幣企業家，並透過暴力、恐嚇和虛假債務索賠勒索約 220 萬美元。檢方稱，該團伙至少鎖定了四名受害者，並利用執法手段、官方交通工具和冒充警察等手段實施犯罪。基輔地區檢察官辦公室表示，已完成對審前調查，該團伙包括四名前警察和一名先前被定罪的平民，但目前所有這些人尚未因這些襲擊事件被正式起訴。此案正值全球加密貨幣"扳手攻擊"案件激增之際，犯罪分子使用暴力脅迫手段竊取數字資產。

ChainCatcher 消息，据 Decrypt 報導，烏克蘭基輔地區檢察院表示，已完成對一個團夥的預審調查，該團夥包括四名前警員和一名有前科的平民，涉嫌通過暴力、恐嚇和虛假債務主張綁架加密企業家並勒索逾 220 萬美元。檢方稱，涉案人員至少針對四名受害者，使用執法技能、官方交通工具和警察身份偽裝實施犯罪，並迫使受害者交出資金、簽署不存在債務的文件。其中一起案件中，一名 Kyiv 受害者被持槍綁架，並被迫簽署 500 萬美元虛假債務文件。檢方指控相關人員涉嫌創建和參與武裝團夥、綁架、非法拘禁、搶劫、敲詐勒索及非法持有毒品。該團夥活動已於 2025 年 11 月被終止，所有涉案人員均已被解除警職，案件材料已移送法院。

ChainCatcher 消息，開源數據可視化工具 Grafana 在 X 平台發文表示，近期發現一名未經授權的攻擊者獲取了可訪問 Grafana Labs GitHub 環境的 Token，並藉此下載代碼庫。經調查確認，此次事件未涉及客戶數據或個人信息洩露，也沒有發現客戶系統或業務運營受到影響，事件發生後已立即啟動取證分析，並認為已定位憑證洩露源頭，同時已部署額外安全措施以加強環境防護。此外，Grafana 披露攻擊者曾試圖通過勒索方式要求支付贖金以阻止代碼庫被公開，但公司最終決定拒絕支付贖金，待調查結束後將公布更多事件復盤信息。