在最新的全球执法行动中，LockBit和Evil Corp勒索软件团伙的成员遭到了逮捕和制裁。这一行动标志着国际社会对这些臭名昭著的网络犯罪组织的持续打击。

英国国家犯罪局（NCA）宣布对16名俄罗斯黑客组织Evil Corp的成员实施制裁，并揭示了其与LockBit勒索软件团伙的联系。这些制裁于2024年10月1日宣布，澳大利亚和美国也同时实施了制裁。这一最新进展是Operation Cronos的第三阶段，该行动于2月首次摧毁了LockBit的大部分基础设施。

Evil Corp是一个以金融动机为主的俄罗斯网络犯罪组织，成立于2014年，负责开发和分发BitPaymer和Dridex恶意软件，这些软件被用于攻击全球40多个国家的银行和金融机构，窃取了超过1亿美元。该组织的一些成员与俄罗斯政府有密切联系。

在2024年10月1日的公告中，Evil Corp的领导人Maksim Yakubets和其管理员Igor Turashev，以及另外七名在2019年被美国制裁的人员，也被英国外交、联邦和发展办公室列入制裁名单，还有七名新成员，他们的联系和支持此前未被曝光。

NCA多年来一直在调查Evil Corp，并表示该犯罪集团已从全球受害者中勒索了至少3亿美元，这些受害者包括医疗保健、关键国家基础设施和政府等其他部门。

Evil Corp的成员在2019年的制裁中遭受了重大打击，导致其品牌和运营能力受损，包括难以从受害者那里收取赎金。他们被迫重建并改变策略，一些成员开始使用其他勒索软件，如LockBit，而不是自己的技术工具。

LockBit的领导人，或被称为LockBitSupp的管理员，于2024年5月被确认为俄罗斯国民Dmitry Yuryevich Khoroshev。尽管执法行动在2月进行，LockBit勒索软件仍在攻击中使用，LockBit 3.0在5月重新出现。根据NCC Group的分析，仅在5月就有176起使用LockBit 3.0的勒索软件攻击。

除了Evil Corp的制裁，欧洲刑警组织透露，四名涉嫌LockBit的成员已被逮捕，而该团伙的关键服务器已被查封。一名涉嫌LockBit开发者在法国被捕，两名英国人因支持LockBit附属活动被捕，西班牙警方逮捕了一名Bulletproof托管服务的管理员，并查封了该团伙使用的九台服务器。

这一系列行动是Operation Cronos的一部分，该行动由NCA领导，旨在国际范围内破坏LockBit团伙。尽管执法行动取得了一定成果，LockBit团伙仍在继续其犯罪活动，显示出网络犯罪组织的顽固性和复杂性。

国际社会的联合执法行动展示了打击网络犯罪的决心和能力，但同时也揭示了网络犯罪组织的复杂性和持续性。未来，全球执法机构需要进一步加强合作，采取更加有效的措施，以彻底摧毁这些威胁全球安全的网络犯罪团伙。

[招生]科锐逆向工程师培训(2024年11月15日实地，远程教学同时开班, 第51期)