欧洲刑警组织宣布已逮捕 7 名 REvil/GandCrab 勒索软件关联嫌疑人

欧洲刑警组织(Europol)今日宣布逮捕了7名嫌疑人，他们以一个大型勒索软件卡特尔组织“会员(affiliates)”（合作伙伴）的身份工作，自2019年初以来帮助实施了7000多次攻击。这些嫌疑人在REvil (Sodinokibi)和GandCrab勒索软件即服务(RaaS)的部分业务中工作。

据信，REvil和GandCrab都是由同一批操作的，他们创建了赎金软件代码以提供给其他网络犯罪分子出租。

这些租赁团体将策划对公司的入侵、部署勒索软件、要求支付赎金，然后跟REvil/GandCrab的编码者分享利润。

Europol称，自2019年以来，这七名嫌疑人经手过的攻击总共要求的赎金超过了2亿欧元。

自今年2月以来，Europol表示，它一直在跟执法机构和Bitdefender、KPN和McAfee等安全公司合作以逮捕其中一些会员。根据Europol的说法，逮捕行动发生在：

• 2月、4月、10月–三名REvil和GandCrab会员在韩国被捕；
• 10月–一名REvil会员在波兰被捕（因Kaseya REvil攻击而被指控）；
• 11月4日–两名REvil成员在罗马尼亚康斯坦察被捕；
• 11月4日–一名GandCrab成员在科威特被捕。 这些逮捕行动是在以美国为首的西方国家今年夏天早些时候承诺打击勒索软件团伙之后进行的。

在决定打击勒索软件运营商之前，勒索软件攻击在今年达到了顶峰，一些团体发起的攻击使行业部门瘫痪了好几天–如今年5月对Colonial Pipeline的攻击，该攻击迫使美国东海岸45%的燃料供应停止。

参与由Europol领导的打击GandCrab/REvil团伙的Bitdefender也有在9月16日为过去的REvil受害者发布了一个通用解密器。 这家罗马尼亚公司还发布了针对GandCrab版本的免费解密器，所有这些都可以从NoMoreRansom门户网站下载。

2020年8月，8名GangCrab会员在白俄罗斯被捕，但该次行动并不是Europol联合调查的一部分。