联准会和國際執法人員於7月下旬行動,打擊BlackSuit勒索軟體團夥,查獲了服務器、域名以及與其運營相關的約一百萬美元的加密貨幣。根據司法部的說法,此次行動包括一份已解封的數字資產扣押令,由國土安全調查局主導,並得到特勤局、國稅局和聯邦調查局的協助。## 國際執法行動美國司法部的聲明稱,調查人員與英國、德國、愛爾蘭、法國、加拿大、烏克蘭和立陶宛的合作夥伴合作進行了此次行動。美國國土安全部網路犯罪中心副助理主任邁克爾·普拉多表示,執法部門的目標是拆除讓這些團體運作的系統,而不僅僅是下線幾臺服務器。此舉跟隨美國近期的其他措施,包括在七月對一個勒索軟體托管提供商實施制裁。> 美國司法部宣布對BlackSuit (Royal)勒索軟體操作開展協調性破壞行動> > > 執法部門查獲服務器、域名以及大約100萬美元的洗錢收益,屬於BlackSuit (Royal)勒索軟體> > > “BlackSuit 勒索軟體團夥的......pic.twitter.com/EIXS7X0Su3> > > — 美國司法部國家安全局 (@DOJNatSec) 2025年8月11日> > > ## BlackSuit活動的範圍根據報告,BlackSuit最初是作爲Royal勒索軟體團夥的一個分支出現,自至少2023年以來一直活躍。官員表示,該組織針對各個行業的關鍵基礎設施——醫療保健、政府設施、制造業和商業場所。自2022年以來,調查人員已將該團夥與美國450多名已知受害者聯繫在一起,並報告稱它已收到超過3.7億美元的贖金支付。贖金要求通常在約100萬美元到1000萬美元的比特幣之間,而網路安全和基礎設施安全局的數據列出了單筆最大要求爲6000萬美元。 資金是如何被追蹤的報告披露,2023年支付的49 BTC的贖金——當時價值大約140萬美元——與現在被扣押的資金有關,並且這筆支付的一部分被反復存入和提取,直到帳戶在2024年初被凍結。美國司法部沒有提及交易所的名稱。官員表示,這種追蹤和與私營公司合作的方式使得執法人員能夠追蹤資金流向並保護與該計劃相關的資產。此操作拆除了基礎設施,並收回了大約100萬美元,這筆錢與一個被指控進行數百次攻擊和數億贖金的團夥有關。這次打擊是一個強有力的戰術勝利,清晰表明當局和國際夥伴正在共同努力——但單靠幹擾並不能阻止每一次攻擊。*來自Bing Create的特色圖像,來自TradingView的圖表*
勒索軟體帝國崩潰:联准会剝奪BlackSuit 100萬美元的加密貨幣
联准会和國際執法人員於7月下旬行動,打擊BlackSuit勒索軟體團夥,查獲了服務器、域名以及與其運營相關的約一百萬美元的加密貨幣。
根據司法部的說法,此次行動包括一份已解封的數字資產扣押令,由國土安全調查局主導,並得到特勤局、國稅局和聯邦調查局的協助。
國際執法行動
美國司法部的聲明稱,調查人員與英國、德國、愛爾蘭、法國、加拿大、烏克蘭和立陶宛的合作夥伴合作進行了此次行動。
美國國土安全部網路犯罪中心副助理主任邁克爾·普拉多表示,執法部門的目標是拆除讓這些團體運作的系統,而不僅僅是下線幾臺服務器。
此舉跟隨美國近期的其他措施,包括在七月對一個勒索軟體托管提供商實施制裁。
BlackSuit活動的範圍
根據報告,BlackSuit最初是作爲Royal勒索軟體團夥的一個分支出現,自至少2023年以來一直活躍。
官員表示,該組織針對各個行業的關鍵基礎設施——醫療保健、政府設施、制造業和商業場所。
自2022年以來,調查人員已將該團夥與美國450多名已知受害者聯繫在一起,並報告稱它已收到超過3.7億美元的贖金支付。
贖金要求通常在約100萬美元到1000萬美元的比特幣之間,而網路安全和基礎設施安全局的數據列出了單筆最大要求爲6000萬美元。
資金是如何被追蹤的
報告披露,2023年支付的49 BTC的贖金——當時價值大約140萬美元——與現在被扣押的資金有關,並且這筆支付的一部分被反復存入和提取,直到帳戶在2024年初被凍結。
美國司法部沒有提及交易所的名稱。官員表示,這種追蹤和與私營公司合作的方式使得執法人員能夠追蹤資金流向並保護與該計劃相關的資產。
此操作拆除了基礎設施,並收回了大約100萬美元,這筆錢與一個被指控進行數百次攻擊和數億贖金的團夥有關。
這次打擊是一個強有力的戰術勝利,清晰表明當局和國際夥伴正在共同努力——但單靠幹擾並不能阻止每一次攻擊。
來自Bing Create的特色圖像,來自TradingView的圖表