美國FBI與BlackCat黑客團隊展開拉鋸戰，網站關停后又復活

美國FBI與BlackCat黑客團隊展開拉鋸戰，網站關停后又復活

IT之家 12 月 20 日消息，據外媒 BleepingComputer 報道，美國聯邦調查局（FBI）正與 BlackCat 黑客團隊展開“拉鋸戰”，FBI 此前宣布“成功在 12 月 7 日突襲了 BlackCat 黑客團隊”，并關停了黑客方“公布受害者數據信息”的網站，不過隨后 BlackCat 黑客團隊便在暗網聲稱已“收復網站”。

▲ 圖源 外媒 BleepingComputer（下同）

▲ 此前被 FBI 關停的黑客網站

▲ 黑客隨后宣布“收回了網站”

IT之家獲悉，BlackCat 是一家“臭名昭著”的黑客團隊，擅長利用勒索軟件加密受害者電腦，索要虛擬貨幣進行解鎖，據稱已經在全球勒索了數億美元贖金。

該團隊最初成立于 2020 年，當時名為“DarkSide”，后來改名為“BlackMatter”，在 2021 年中旬被安全公司 Emsisoft 聯合警方成功破獲，不過 2021 年底該團隊再度復出，改稱“BlackCat”。

據悉，在 12 月 7 日發起的突襲行動中，FBI 成功控制了黑客方一座數據中心，不過當下 FBI 與黑客團隊均持有注冊網站 URL 的密鑰，因此雙方未來還將呈現拉鋸狀態，輪流“接管”網站控制權。

而今日黑客在暗網宣稱，FBI 實際上“只控制了一座數據中心”，其他數據中心還在黑客手上。雖然 FBI 成功取得 400 家受害公司的解鎖密鑰，但黑客手中還有 3000 多家公司的密鑰。

黑客同時聲稱“將對 FBI 的行為進行報復”，日后團隊“將對醫院、核電站等關鍵設施進行攻擊”，此外還將暫停“解鎖服務”，受害公司將“再也不可能拿回解鎖密鑰”。