TRM 研究称，俄语黑客主导勒索软件攻击

根据 TRM 实验室的最新研究，在 2023 年，讲俄语的团体几乎占据了勒索软件攻击所得加密货币收益的 70%，勒索金额超过 5 亿美元。

勒索软件是一种恶意软件，它会加密受害者的文件或数据，使其无法访问。然后，攻击者会索要赎金（通常是加密货币），以换取解密密钥。

"据 TRM 称，"据了解，其中许多行为者在俄罗斯境内活动，或与克里姆林宫有联系。"有些人甚至积极利用加密货币为俄罗斯战争采购外国装备。"

报告称，朝鲜是世界上的黑客超级大国，在 2023 年窃取了近 10 亿美元的加密货币，而亚洲的犯罪分子似乎在诈骗和投资欺诈方面处于领先地位。尽管如此，讲俄语的威胁行为者在其恶意勒索软件活动中仍然独树一帜。

2023年最大的两个勒索软件运营商Lockbit和ALPHV/Black Cat都说俄语，它们共攫取了至少3.2亿美元。

作为网络犯罪商业模式的一部分，勒索软件集团有时会将其恶意软件出售给关联公司或其他威胁行为者，这种商业模式被称为 "勒索软件即服务 "或 RaaS。

这可能涉及许可协议、订阅服务、统一收费或利润分成，所有这些都可以快速传播并提高攻击频率。

据 TRM 报道，今年早些时候，RaaS 运营商 LockBit 遭到国际执法行动的破坏，但它幸存了下来，其未来仍不明朗。