美歐合作逮捕 REvil 駭客團伙！美司法部新沒收 610 萬鎂加密貨幣贖金

美國司法部（DOC） 10 月正式成立國家級的加密貨幣執法團隊 NCET，致力調查和起訴加密貨幣勒索勒索案件，9 日宣布已回收 610 萬美元的加密貨幣贖金。同時宣布對涉入相關案件金流的一間加密貨幣交易所實施制裁。
（前情提要：美國司法部成立「加密貨幣執法團隊NCET」 : 交易所將成未來銀行、誓截斷犯罪金流）

本文目錄

美國司法部 9 日在新聞發布會上宣布加密貨幣勒索案件的新執法進展，除了已扣押與加密貨幣贖金有關的 610 萬美元，同時宣布對涉入勒索軟體洗錢案件的一間加密貨幣交易所實施制裁。近日更和歐洲的執法單位攜手合作，逮補惡名昭彰的俄羅斯駭客組織 REvil 數名幕後團伙。

據動區相關報導，美國今年駭客勒索案件頻傳，今年更是已發生兩起影響全國的重大勒索軟體攻擊，皆要求支付大額加密貨幣贖金。5 月，名為 “DarkSide” 的俄羅斯駭客組織利用勒索病毒癱瘓油管公司 Colonial Pipeline，美國東岸 45% 的燃油運補因此受阻，總統拜登甚至宣布進入「緊急狀態」。

另一名為 “REvil” 的俄羅斯駭客組織也在 6 月對全球最大肉品業者 JBS 美國子公司，發動類似攻擊，影響美國大約五分之一的肉類供應；7 月 IT 公司 Kaseya 成為 REvil 的受害者，影響了大約 1,500 家企業，其中許多是依賴 Kaseya 軟體的中小企業。

《華爾街日報》指出，根據美國財政部金融犯罪執法網路數據，今年前六個月，美國企業共支付了 5.9 億美元的此類贖金，高於去年的 4.16 億美元。美國司法部在 4 月時已成立「司法部勒索軟體小組」追蹤加密貨幣金流，10 月更成立國家級的「加密貨幣執法團隊 NCET」，致力調查和起訴相關案件。

司法部長梅瑞克·賈蘭德（Merrick Garland） 9 日對媒體表示：

已起訴一名涉嫌參與 REvil 勒索軟體案件的俄羅斯駭客 Yevgeniy Polyanin ，他從相關案件的加密貨幣贖金中約獲利 1,300 萬美元，司法部在 9 月份從中沒收了超過 610 萬美元的資金。

據悉，該名駭客在 2019 年 8 月的兩週內入侵了至少兩家德州公司和 13 個政府實體。聯邦調查局局相信這位被告仍在俄羅斯。

美國司法部副部長麗莎·摩納哥（Lisa Monaco）也於會上警告犯罪集團：

如果你針對這裡的受害者，我們就會針對你。

延伸閱讀：美東油管癱瘓案》美國司法部「已追回6,000萬的比特幣」勒索贖金，共63.7BTC

制裁加密貨幣交易所

另外，在會上，美國財政部同時公布將對一家名為 “Chatex” 實施制裁，Chatex 是一家與俄羅斯有關聯的加密貨幣交易所，據稱為勒索軟體支付提供了便利。此舉使 Chatex 成為繼俄國 SUEX 之後被美國政府列入黑名單的第二家交易所。

美國財政部副部長沃利·艾迪波（Wally Adeyemo）指出，Chatex 一半以上的已知交易與勒索軟體、暗網市場和其他高風險交易所有關：

這意味著制裁立即生效，這些受美國管轄的實體的所有資產都將被凍結。

我們將禁止美國人在該交易所進行所有交易，並且禁止所有國內的加密貨幣交易所參與和該交易所相關的交易業務。

延伸閱讀：拜登施壓普丁奏效？加密貨幣勒索軟體「俄羅斯駭客 REvil」一夕神秘失蹤

美歐聯手打擊 REvil 駭客組織

《華爾街日報》報導指出，美國和歐洲的執法部門近日也宣布，針對臭名昭著的 REvil 駭客組織進行國際合作執法。司法部在 9 日的新聞法部會上披露，最近在波蘭逮捕了一名 22 歲的烏克蘭駭客 Yaroslav Vasinskyi，他是 REvil 對 Kaseya 勒索攻擊案件的幕後推手，被指控和同謀參與了大約 2,500 次勒索軟體攻擊，勒索款項淨額超過 200 萬美元，司法部正在尋求從波蘭引渡他。

而早前，歐盟執法機構表示，羅馬尼亞當局逮捕了兩名與 REvil 相關團伙。歐洲刑警組織表示，嫌疑人與 5,000 台勒索病毒感染案件有關，並從攻擊中賺取了價值約 580,000 美元的加密貨幣贖金。

據動區先前報導，美國總統拜登在 7 月通過電話要求俄羅斯總統普丁嚴打來自俄羅斯的駭客組織。而在拜登的施壓下， REvil 不久後一夜之間從暗網上神秘消失。