美国FBI与BlackCat黑客团队展开“拉锯战”，勒索软件网站关停后再度“复活”

IT之家 12 月 20 日消息，据外媒 BleepingComputer 报道，美国联邦调查局正与 BlackCat 黑客团队展开“拉锯战”，FBI 此前宣布“成功在 12 月 7 日突袭了 BlackCat 黑客团队”，并关停了黑客方“公布受害者数据信息”的网站，不过随后 BlackCat 黑客团队便在暗网声称已“收复网站”。

▲ 图源 外媒 BleepingComputer

▲ 此前被 FBI 关停的黑客网站

▲ 黑客随后宣布“收回了网站”

IT之家获悉，BlackCat 是一家“臭名昭著”的黑客团队，擅长利用勒索软件加密受害者电脑，索要虚拟货币进行解锁，据称已经在全球勒索了数亿美元赎金。

该团队最初成立于 2020 年，当时名为“DarkSide”，后来改名为“BlackMatter”，在 2021 年中旬被安全公司 Emsisoft 联合警方成功破获，不过 2021 年底该团队再度复出，改称“BlackCat”。

据悉，在 12 月 7 日发起的突袭行动中，FBI 成功控制了黑客方一座数据中心，不过当下 FBI 与黑客团队均持有注册网站 URL 的密钥，因此双方未来还将呈现拉锯状态，轮流“接管”网站控制权。

而今日黑客在暗网宣称，FBI 实际上“只控制了一座数据中心”，其他数据中心还在黑客手上。虽然 FBI 成功取得 400 家受害公司的解锁密钥，但黑客手中还有 3000 多家公司的密钥。

黑客同时声称“将对 FBI 的行为进行报复”，日后团队“将对医院、核电站等关键设施进行攻击”，此外还将暂停“解锁服务”，受害公司将“再也不可能拿回解锁密钥”。