美国和英国就 LockBit 勒索软件制裁俄罗斯 Zservers 公司

2025-02-12 20:31:02 UTC

根据 Chainalysis 的数据，Zservers 与勒索软件相关行为者的链上活动总计达 520 万美元。

美国、英国和澳大利亚的政府机构联合对 Zservers 实施了制裁，Zservers 是一家总部位于俄罗斯的托管服务提供商，臭名昭著的 LockBit 组织和其他勒索软件攻击者都曾使用过它。

美国外国资产控制办公室（OFAC）已将 Zservers 及其六名员工列入特别指定国民（SDN）名单，冻结他们可能拥有的任何美国资产，并禁止美国实体与他们开展业务。

英国外交联邦与发展办公室也对 Zservers 在英国的幌子公司 XHOST Internet Solutions LP 实施了制裁，据称该公司向网络犯罪分子宣传自己是防弹主机（BPH）提供商。

据报道，作为 BPH 提供商，Zservers 为黑客、错误信息、儿童剥削材料、垃圾邮件和仇恨言论提供主机服务，Zservers 和类似公司向犯罪分子出售可以隐藏其位置、活动和身份的工具。

Chainalysis 的一份报告显示，"多个不同的勒索软件关联公司 "向 Zservers 提供资金，其中一个关联公司包括 LockBit，该公司在去年 2 月利用勒索软件攻击从受害者那里榨取了 1.2 亿美元的比特币后解体。

Chainanalysis 没有立即回应Decrypt 的置评请求。

事实上，正是在 2022 年对已知 LockBit 关联公司的搜索中发现了 Zservers。就在那时，加拿大当局发现了一台运行虚拟机的笔记本电脑，它与 Zservers 的 IP 地址相连。

Chainalysis 数据还显示，Zservers 在已被外国资产管制处制裁的 Garantex 交易所以及其他各种免 KYC 的交易所兑现资金。

Chainalysis 的数据显示，Zservers 与勒索软件相关行为者的链上活动总计达 520 万美元。

美国和英国政府对制裁 Zservers 的消息表示欢迎，认为这是对国际勒索软件团伙的打击，根据 FATF 的数据，这些团伙 "几乎只 "要求用加密货币支付。

"财政部负责恐怖主义和金融情报的代理次长布拉德利-史密斯（Bradley T. Smith）说："今天与澳大利亚和英国的三方行动彰显了我们保护国家安全的集体决心，我们要从各个方面瓦解这个犯罪生态系统，无论其位于何处。

英国安全事务国务大臣丹-贾维斯（Dan Jarvis）称，与俄罗斯有关联的网络犯罪团伙是英国目前面临的 "最有害的网络威胁"。

"他说："剥夺网络犯罪分子的作案工具会削弱他们对英国造成严重危害的能力。

最新数据表明，勒索软件攻击越来越普遍，但造成的经济损失却越来越小。

这是 Chainalysis 的《2025 年加密犯罪报告》得出的结论，该报告记录的勒索软件支付总额同比下降了 35%，从 2023 年创纪录的 12.5 亿美元降至去年的 8.1355 亿美元。

然而，该报告也显示，2024 年下半年勒索软件事件（攻击或泄露）有所增加，全年出现了 56 个数据泄露网站，是 2023 年的两倍多。

英国国家网络安全中心在 2024 年 1 月预测，在接下来的两年里，人工智能将增加全球勒索软件攻击的数量和影响。

一个名为 FunkSec 的组织一直在使用生成式人工智能编写代码，仅在 2024 年 12 月就发动了 103 次独立攻击，成为当月最活跃的勒索软件组织。

编辑：Stacy Elliott

Source: decrypt.co