勒索软件团伙在攻击警察局后主动提供解密器

发布者：Editor

发布于：2021-12-30 18:15

编辑：左右里

最近AvosLocker勒索软件再次发起了攻击，不过这一次的目标有点特殊——是美国警察局，它对该机构的设备进行了加密并窃取了数据。但在昨日，事情发生了戏剧性的变化，根据安全研究员pancak3在十几个小时前分享的图片，AvosLocker在得知受害者是政府机构后，他们免费提供了解密器。

AvosLocker是今年六月才被发现的勒索软件团伙，有安全研究机构认为它是最危险最有潜力的新兴勒索软件团伙之一，太平洋城市银行和中国台湾硬件巨头技嘉科技都曾遭受过其攻击。

虽然他们向警察局提供了解密器，但他们拒绝提供被盗文件列表及他们是如何破坏该部门的网络的。

AvosLocker的一名成员称，他们并没有划定具体的攻击目标类型，但通常会避开政府实体和医院。但是，有时候附属机构会在他们的审查前就锁定了攻击目标。

当被问及他们是否是出于对执法机构的恐惧而故意避开政府机构时，他们否认称这更多的是因为纳税人的钱通常难以获得。

然而，过去一年的国际执法行动成果丰硕，其中就包括REvil、Egregor、Netwalker和Chop在内的多个勒索软件团伙成员被捕。在执法机构的施压下，也致使许多勒索软件隐退，包括DarkSide、BlackMatter、Avaddon和REvil等——虽然多数勒索软件团伙只是换个马甲逃避执法，仍然在以另一个身份活跃着。

即使已有大量成功的执法案例在前，AvosLocker他们并不对此感到担心，因为这些执法机构在他们祖国并不具有管辖权——AvosLocker如此表示。

资讯来源：bleepingcomputer

转载请注明出处和本文链接