歐洲刑警組織說，他們本周拘留了12名嫌疑人，這被認(rèn)為是一個專業(yè)犯罪集團(tuán)的一部分，該集團(tuán)策劃了一長串針對大公司的勒索軟件攻擊，自2019年以來，這些攻擊襲擊了71個國家的1800多名受害實(shí)體。這些嫌疑人于10月26日星期二在烏克蘭和瑞士被拘留。

[[432188]]

"這些嫌疑人中的大多數(shù)被認(rèn)為是高價值目標(biāo)，因?yàn)樗麄冋诓煌痉ü茌爡^(qū)的多個高調(diào)案件中接受調(diào)查，"歐洲刑警組織今天在一份新聞稿中說。"其中一些犯罪分子正在處理滲透工作，使用多種機(jī)制來破壞IT網(wǎng)絡(luò)，包括窮舉攻擊、SQL注入、盜竊登錄憑證和發(fā)送帶有惡意附件的釣魚郵件。"

歐洲刑警組織說，一旦進(jìn)入一個網(wǎng)絡(luò)，該組織將花幾個月的時間探測弱點(diǎn)，以便擴(kuò)大他們的影響范圍。

該組織通常會部署和傳播TrickBot等惡意軟件，或Cobalt Strike或PowerShell Empire等后期開發(fā)框架，以保持不被發(fā)現(xiàn)并獲得進(jìn)一步的訪問。

該組織還對外營業(yè)，被懷疑是多個勒索軟件即服務(wù)(RaaS)平臺的附屬機(jī)構(gòu)，曾使用不同的勒索軟件系列，如LockerGoga、MegaCortex和Dharma。

歐洲刑警組織表示，本周逮捕的一些人還包括在受害者支付贖金后幫助該組織洗錢的人。

根據(jù)挪威警方刑事調(diào)查部門Kripos的一份新聞稿，這12名嫌疑人被認(rèn)為策劃了2019年3月對挪威鋁加工企業(yè)Norsk Hydro的勒索軟件攻擊，這次勒索軟件攻擊迫使該公司在兩大洲的工廠停止生產(chǎn)近一周。

歐洲刑警組織表示，來自挪威、法國、英國、瑞士、德國、烏克蘭、荷蘭和美國的執(zhí)法機(jī)構(gòu)參與了本周的逮捕和調(diào)查。

"50多名外國調(diào)查員，包括6名歐洲刑警組織的專家，被部署到烏克蘭的行動日，協(xié)助國家警察進(jìn)行聯(lián)合調(diào)查措施。一名烏克蘭網(wǎng)絡(luò)警察也被借調(diào)到歐洲刑警組織兩個月，為行動日做準(zhǔn)備，"歐洲刑警組織說。

在本周的逮捕行動之前，兩個勒索軟件運(yùn)營商在本月初也在烏克蘭被拘留，六個為Clop勒索軟件集團(tuán)洗錢的嫌疑人在六月也在烏克蘭被拘留。