勒索

ChainCatcher 消息，网络安全公司 Check Point Research 发现，StopAndProtect 勒索软件行动利用近 2000 个遭入侵 WordPress 网站传播恶意软件、窃取数据、监控受害者并部署勒索软件。该行动于 5 月中旬被发现。截至 7 月 24 日，该行动已入侵超过 6000 个独立 IP 地址，其中美国有 1852 个，俄罗斯和印度各有 630 个。遭入侵网站还被用于托管恶意软件、发送指令，并存储被窃文件、截图和活动日志。攻击者通过虚假 CAPTCHA 诱导 Windows 用户运行 PowerShell 命令，进而窃取凭证和加密货币钱包助记词，并通过网络及 USB 设备扩散。研究人员收集到超过 3.1 万张截图及 700 多个数据压缩包，并认为攻击者可能曾误感染自身。

ChainCatcher 消息，据央视新闻报道，近日，国家计算机病毒应急处理中心和计算机病毒防治技术国家工程实验室依托国家计算机病毒协同分析平台（https://virus.cverc.org.cn）在我国境内发现多起用户遭“Sorry”勒索病毒攻击事件。用户重要文件被加密后文件名被更改为原文件名+.sorry后缀字符串，攻击者还在用户主机上留下勒索信，要求用户下载加密通信工具与其联系。

ChainCatcher 消息，据检察日报报道，深圳一企业员工因 40 余万元网贷压力，窃取公司核心研发资料后伪装成境外黑客，向企业索要 0.88 枚比特币、9 万枚 USDT 赎金，最终因敲诈勒索罪（未遂）获刑三年三个月，并处罚金 1 万元。

ChainCatcher 消息，Telegram 创始人兼 CEO Pavel Durov 表示，Telegram 近日曾被苹果短暂从 App Store 下架，原因是一名用户在公开群组中植入非法色情内容。该应用随后数小时内恢复上架。 Durov 称，攻击者利用技术漏洞，将经过 AI 修改的非法内容插入活跃群组中的旧消息，通过编辑历史消息的方式隐藏内容，使普通群成员难以及时发现和举报。此类攻击属于“下架勒索”（takedown extortion）行为，攻击者通过自动化账号向公开群组植入违规内容，并向苹果等平台举报，试图迫使群组管理者支付赎金，否则就利用平台规则导致社区被封禁。 Durov 补充解释，Telegram 通过用户举报、AI 过滤、内容哈希等机制持续打击非法内容，此次事件并非平台系统性问题，而是攻击者利用规则漏洞发动针对性攻击。 他同时警告，苹果在未提前联系 Telegram 的情况下直接移除应用，可能对所有提供用户生成内容（UGC）的移动应用构成风险，平台开发者需要提高对恶意举报和“下架攻击”的防范能力。

ChainCatcher 消息，据《每日邮报》报道，伦敦内城刑事法院日前就一起针对加密货币富豪的绑架勒索案作出裁决。两名来自法国、身家丰厚的加密货币富豪（均为 20 多岁）在伦敦访问期间遭团伙伏击，被关押逾 52 小时，期间遭受浇沸水、烟头烫伤、捆绑殴打等酷刑，并被迫转账 3 万美元加密货币。检方指出，受害者在社交媒体上大肆炫富，可能因此引来不法分子注意。最终，Gerson Borges、Mohamed Osman 被裁定共谋勒索罪及非法拘禁罪成立，Julius George、Isaac Bakoya、William Adebisi 被裁定非法拘禁罪成立。伦敦警察厅飞行特警队（Flying Squad）通过手机定位及闭路电视追踪成功解救人质，并在高速追车后将部分嫌犯逮捕。幕后主谋“Nino”（Ibrahim Mohamed）目前仍在逃。

ChainCatcher 消息，《中国经营报》发布声明称：“近日，我司发现有不法分子冒用‘中国经营报’名义，通过非我司企业邮箱向部分企业发送邮件，谎称经所谓‘暗访’掌握了企业的重大负面信息，并威胁如不支付财物 (比特币)，相关‘暗访稿件’将予以见报。” 《中国经营报》表示其所有新闻报道均严格遵守国家法律法规，采访及联络通过官方渠道进行，该等行为涉嫌诈骗犯罪，已密切关注并收集证据，保留追究法律责任的一切权利。声明提醒相关企业提高警惕，如收到此类冒名邮件切勿支付任何财物，应立即保存全部证据并向当地公安机关报案。

ChainCatcher 消息，美国、欧盟和英国联合宣布，对一批涉及国家级黑客组织、网络犯罪团伙及其基础设施提供者实施制裁，目标对象被指累计造成全球企业、关键基础设施和政府机构数十亿美元损失。其中最受关注的是欧盟对俄罗斯籍网络犯罪分子 Vitaly Nikolayevich Kovalev（化名 “Stern”）的制裁。欧盟认定，Stern 是臭名昭著的 Trickbot Group 勒索软件集团核心管理者之一，该组织旗下包括 Conti ransomware、Ryuk 等多个高危勒索软件变种。链上分析显示，与 Stern 相关的钱包地址累计收到超过 3 亿美元勒索赎金，可能使其成为迄今被确认的“最具规模勒索软件运营者”。据分析，3 亿美元仅代表 Stern 个人获得的收益，Trickbot 集团整体非法收入规模可能远高于此。链上资金流向显示，Stern 曾与 Ryuk、Conti、Diavol、Karakurt、Royal、Quantum 等多个勒索软件生态存在交易关联。调查显示，Stern 在 Trickbot 组织内部扮演类似 “CEO” 的角色，负责预算管理、人员招聘、基础设施采购以及攻击计划制定。

ChainCatcher 消息，据 Financefeeds 报道，美国司法部公布对 19 岁美爱双重国籍人士 Peter Stokes 的刑事指控，后者被指为网络犯罪组织 “Scattered Spider” 成员，并已由芬兰引渡至美国。

ChainCatcher 消息，针对 Radha Stirling 有关多名迪拜加密人士在阿联酋拘留所遭虐待的说法，链上调查员 ZachXBT 表示，相关被称为 “加密企业家” 的人员实际为威胁行为者，涉嫌参与高影响力社交工程加密诈骗及数据勒索，执法部门已查获 1,890 万美元被盗资金。

ChainCatcher 消息，据柬埔寨媒体 KohsantepheapDaily 报道，一名 53 岁的中国籍房地产公司老板 Yang Weixin 在金边遭犯罪团伙绑架，嫌犯于 5 月 30 日凌晨通过受害者手机向其妻子勒索价值 200 万美元的加密货币，因未能收到赎金，随后将受害者杀害并弃尸于一辆汽车内。 监控显示，3 名嫌疑人于 5 月 29 日晚在受害者住所停车场将其强行带走，目前当地警方已确认案件性质为绑架勒索并致死，案件正在进一步调查中。

ChainCatcher 消息，据 Decrypt 报道，乌克兰前警官绑架加密货币企业家，并通过暴力、恐吓和虚假债务索赔勒索约 220 万美元。检方称，该团伙至少锁定了四名受害者，并利用执法手段、官方交通工具和冒充警察等手段实施犯罪。基辅地区检察官办公室表示，已完成对审前调查，该团伙包括四名前警察和一名先前被定罪的平民，但目前所有这些人尚未因这些袭击事件被正式起诉。此案正值全球加密货币“扳手攻击”案件激增之际，犯罪分子使用暴力胁迫手段窃取数字资产。

ChainCatcher 消息，据 Decrypt 报道，乌克兰基辅地区检察院表示，已完成对一个团伙的预审调查，该团伙包括四名前警员和一名有前科的平民，涉嫌通过暴力、恐吓和虚假债务主张绑架加密企业家并勒索逾 220 万美元。 检方称，涉案人员至少针对四名受害者，使用执法技能、官方交通工具和警察身份伪装实施犯罪，并迫使受害者交出资金、签署不存在债务的文件。其中一起案件中，一名 Kyiv 受害者被持枪绑架，并被迫签署 500 万美元虚假债务文件。 检方指控相关人员涉嫌创建和参与武装团伙、绑架、非法拘禁、抢劫、敲诈勒索及非法持有毒品。该团伙活动已于 2025 年 11 月被终止，所有涉案人员均已被解除警职，案件材料已移送法院。

ChainCatcher 消息，开源数据可视化工具 Grafana 在 X 平台发文表示，近期发现一名未经授权的攻击者获取了可访问 Grafana Labs GitHub 环境的 Token，并借此下载代码库。 经调查确认，此次事件未涉及客户数据或个人信息泄露，也没有发现客户系统或业务运营受到影响，事件发生后已立即启动取证分析，并认为已定位凭证泄露源头，同时已部署额外安全措施以加强环境防护。 此外，Grafana 披露攻击者曾试图通过勒索方式要求支付赎金以阻止代码库被公开，但公司最终决定拒绝支付赎金，待调查结束后将公布更多事件复盘信息。

ChainCatcher 消息，加密交易所 Kraken 表示，正遭一犯罪组织勒索，对方威胁公开其内部系统访问视频。公司强调未发生系统性入侵，客户资金始终安全，也不会向攻击者支付赎金。Kraken 披露，事件源于客服团队相关人员的不当访问行为，分别发生于两起独立事件，涉及约 2000 个账户的有限数据访问（约占总用户的 0.02%）。公司已识别涉事人员并终止其权限，同时通知受影响用户并加强安全控制。Kraken 首席安全官 Nick Percoco 表示，公司已与执法机构合作调查，并认为具备追踪及逮捕相关人员的证据，当前攻击呈现“内部渗透+社工手段”趋势，反映出加密行业在高价值资产与复杂技术环境下，持续面临安全挑战。

ChainCatcher 消息，知名链上调查者 ZachXBT 今日发布调查称，一名名为 Aleksandr（Aleks）Khinkis 的俄罗斯场外（OTC）经纪人，涉嫌自 2025 年以来，通过单一加密交易平台账户协助勒索软件团伙洗钱超过 470 万美元。 相关资金涉及三笔可疑赎金支付，总计约 796 枚比特币（BTC）。调查显示，这些资金在比特币与 Avalanche 之间桥接转移后，被分批汇入其交易平台充值地址（0xa756），在 2025 年至 2026 年期间共完成 75 笔转账。此外，约 1660 万美元资金目前仍存放在 Aave 中，并持续被逐步变现。 ZachXBT 指出多笔赎金交易：2025 年 9 月约 72 枚 BTC 的赎金支付曾通过桥接转入相关地址；2025 年 10 月约 164 枚 BTC 的赎金也被发现并被转换为约 380 万美元。部分相关地址在 2025 年 11 月被 Tether 列入黑名单，随后被冻结的 USDT 已在三周前被销毁，表明执法与合规机构已介入。 更早的 2023 年，该账户还曾涉及一笔约 560 枚 BTC 的赎金交易，这些资金通过多层中介地址和多个交易平台流转后，于 2024 年再桥接至 Avalanche 网络。此外，调查还指出，相关比特币来源地址与多个勒索软件地址存在较高关联性，疑似作为支付中转节点。尽管部分资金仍处于休眠状态，ZachXBT 警告称其未来仍可能被继续洗钱，同时也呼吁受害者及时报告相关地址以便冻结资金。

ChainCatcher 消息，据美国加州中区联邦检察官办公室公告，前洛杉矶县警局副警长 Michael David Coberg 因协助加密货币诈骗犯 Adam Iza 实施敲诈和虚假逮捕，被判 63 个月联邦监禁及 12.7 万美元赔偿。 Coberg 作为 Iza 的商业伙伴和顾问，月薪至少 2 万美元。2021 年 10 月，Coberg 参与将一名受害者带到 Iza 住处，Iza 持枪威胁，Coberg 以在职执法人员身份审讯受害者，迫使受害者向 Iza 账户转账 12.7 万美元。2021 年 9 月，Coberg 与 Iza 等人合谋设局，诱使另一名受害者从迈阿密飞往洛杉矶，通过伪造交通拦截和非法持有毒品指控将其逮捕。 Coberg 于 2025 年 9 月对共谋敲诈和共谋侵犯公民权利两项罪名认罪。Iza 自 2024 年 9 月起被联邦拘留，已对联邦指控认罪，等待量刑。

ChainCatcher 消息，据 TVB News，一名 25 岁内地商人报称在香港红磡一间酒店遭 4 名内地男子非法禁锢并勒索。对方殴打事主并逼迫其提供电子货币密码，随后转走价值约 68 万美元的加密货币。嫌疑人随后前往事主公司取走约 42 公斤白银货品，整体损失总值超过 600 万港元。事主于凌晨获释后报警，面部、双臂及小腿受伤，案件目前列作非法禁锢及勒索，由九龙城警区重案组调查。

ChainCatcher 消息，据 TMZ 报道，84 岁的 Nancy Guthrie 于2月 1 日从亚利桑那州图森家中被绑架，现场留有血迹。绑架者向 TMZ 和当地两家电视台发出勒索信，要求 600 万美元比特币赎金。 执法部门 2月 10 日发布嫌疑人影像，显示一名戴滑雪面罩、腰挂手枪的男子篡改门口摄像头。调查显示绑架者可能来自图森地区，活动范围在图森 700 英里半径内。 最新突破是勒索信中指定的比特币账户首次出现活动。尽管两个赎金期限已过，"TODAY"主持人 Savannah Guthrie 仍尝试联系绑架者并愿意支付赎金。Nancy 需要心脏起搏器和日常药物，FBI 提供 5 万美元悬赏寻求线索。

ChainCatcher 消息，据封面新闻援引马来西亚媒体报道，近日有 7 名马来西亚当地警察伙同 5 名男子，深夜闯入雪兰莪州加影镇一处住宅内，恐吓并勒索中国游客，最终迫使受害者通过加密货币转账约 20 万令吉（约合 35.2 万元人民币）。警方展开调查后迅速行动，成功将涉案警察逮捕。 消息人士透露，该案发生于晚约 23 时左右，事发地点为加影镇绿野山庄（Country Heights）的一处住宅。当晚，8 名中国游客在屋内休息，突然遭到 12 名男子破门而入，当中有人身穿警队反光外套，并且向众人出示警方证件，自称是警察。目前，警方将此案列为结伙持械抢劫案，并援引刑事法典第 395 条文展开调查。同时，警方将向当地法院申请延扣令，以协助进一步调查。