美國(guó)FBI與BlackCat黑客團(tuán)隊(duì)展開(kāi)拉鋸戰(zhàn)，網(wǎng)站關(guān)停后又復(fù)活

美國(guó)FBI與BlackCat黑客團(tuán)隊(duì)展開(kāi)拉鋸戰(zhàn)，網(wǎng)站關(guān)停后又復(fù)活

IT之家 12 月 20 日消息，據(jù)外媒 BleepingComputer 報(bào)道，美國(guó)聯(lián)邦調(diào)查局（FBI）正與 BlackCat 黑客團(tuán)隊(duì)展開(kāi)“拉鋸戰(zhàn)”，F(xiàn)BI 此前宣布“成功在 12 月 7 日突襲了 BlackCat 黑客團(tuán)隊(duì)”，并關(guān)停了黑客方“公布受害者數(shù)據(jù)信息”的網(wǎng)站，不過(guò)隨后 BlackCat 黑客團(tuán)隊(duì)便在暗網(wǎng)聲稱已“收復(fù)網(wǎng)站”。

▲ 圖源 外媒 BleepingComputer（下同）

▲ 此前被 FBI 關(guān)停的黑客網(wǎng)站

▲ 黑客隨后宣布“收回了網(wǎng)站”

IT之家獲悉，BlackCat 是一家“臭名昭著”的黑客團(tuán)隊(duì)，擅長(zhǎng)利用勒索軟件加密受害者電腦，索要虛擬貨幣進(jìn)行解鎖，據(jù)稱已經(jīng)在全球勒索了數(shù)億美元贖金。

該團(tuán)隊(duì)最初成立于 2020 年，當(dāng)時(shí)名為“DarkSide”，后來(lái)改名為“BlackMatter”，在 2021 年中旬被安全公司 Emsisoft 聯(lián)合警方成功破獲，不過(guò) 2021 年底該團(tuán)隊(duì)再度復(fù)出，改稱“BlackCat”。

據(jù)悉，在 12 月 7 日發(fā)起的突襲行動(dòng)中，F(xiàn)BI 成功控制了黑客方一座數(shù)據(jù)中心，不過(guò)當(dāng)下 FBI 與黑客團(tuán)隊(duì)均持有注冊(cè)網(wǎng)站 URL 的密鑰，因此雙方未來(lái)還將呈現(xiàn)拉鋸狀態(tài)，輪流“接管”網(wǎng)站控制權(quán)。

而今日黑客在暗網(wǎng)宣稱，F(xiàn)BI 實(shí)際上“只控制了一座數(shù)據(jù)中心”，其他數(shù)據(jù)中心還在黑客手上。雖然 FBI 成功取得 400 家受害公司的解鎖密鑰，但黑客手中還有 3000 多家公司的密鑰。

黑客同時(shí)聲稱“將對(duì) FBI 的行為進(jìn)行報(bào)復(fù)”，日后團(tuán)隊(duì)“將對(duì)醫(yī)院、核電站等關(guān)鍵設(shè)施進(jìn)行攻擊”，此外還將暫停“解鎖服務(wù)”，受害公司將“再也不可能拿回解鎖密鑰”。