랜섬웨어

据封面新闻援引马来西亚媒体报道，近日有 7 名马来西亚当地警察伙同 5 名男子，深夜闯入雪兰莪州加影镇一处住宅内，恐吓并勒索中国游客，最终迫使受害者通过加密货币转账约 20 万令吉（约合 35.2 万元人民币）。警方展开调查后迅速行动，成功将涉案警察逮捕。消息人士透露，该案发生于晚约 23 时左右，事发地点为加影镇绿野山庄（Country Heights）的一处住宅。当晚，8 名中国游客在屋内休息，突然遭到 12 名男子破门而入，当中有人身穿警队反光外套，并且向众人出示警方证件，自称是警察。目前，警方将此案列为结伙持械抢劫案，并援引刑事法典第 395 条文展开调查。同时，警方将向当地法院申请延扣令，以协助进一步调查。

在《TODAY》 프로그램 진행자 Savannah Guthrie의 어머니 Nancy Guthrie 실종 사건 조사 중, 수백만 달러의 비트코인을 요구하는 협박 이메일이 등장했습니다. 연예 뉴스 웹사이트 TMZ는 이 협박 이메일을 받았으며, 그 안에는 비트코인 주소, 마감일 및 위협 내용이 포함되어 있다고 전했습니다.Nancy Guthrie는 1월 31일 저녁 애리조나 주 자택에서 실종되었으며, 경찰은 이 사건을 "가능한 납치"로 처리하고 있습니다. 최근 몇 년 동안, 암호화폐는 납치 및 협박 사건에서의 사용이 증가하고 있으며, 2025년에는 암호화폐 보유자를 대상으로 한 폭력적인 렌치 공격이 기록적인 72건에 달해 2024년 대비 75% 증가했습니다.

据 Criptonoticias 报道，西班牙加利西亚自治区桑亨霍（Sanxenxo）市政府遭受勒索软件攻击，黑客加密了数千份行政文件并阻断系统访问，要求支付 5,000 美元比特币赎金。攻击发生于 1 月 26 日，导致市政服务器完全瘫痪，影响了这个拥有 17,000 多名居民的城市的基本服务运行。市政府已向西班牙民事卫队报案，拒绝支付赎金，并表示正在启用每日备份以恢复系统。

据 India Today 报道，印度执法局逮捕了两名与 BitConnect 加密货币诈骗案有关的人员，该案涉及全球范围内的欺诈、绑架和勒索，涉案金额高达数千枚比特币和数千万卢比现金。被捕的 Nikunj Pravinbhai Bhatt 和 Sanjay Kotadia 涉嫌参与一宗绑架勒索案，受害人被迫交出 2254 枚比特币、1.1 万枚莱特币及约 14.5 亿卢比现金，部分被勒索的比特币被转换为 ETH 和 USDT 并通过多层钱包转移。印度执法局已冻结和查封包括加密资产、股票及现金在内约 19 亿卢比资产；截至目前，该案累计查封或冻结资产规模约 2170 亿卢比。目前调查仍在进行中。印度执法局称，BitConnect 将自身标榜为高回报投资平台，声称其自主研发的波动率交易机器人每月可产生高达 40% 的回报。该机构表示，这些说法纯属虚构，旨在营造虚假的增长假象，包括在其网站上发布约 1% 的虚假每日回报率。

根据《巴黎人报》报道，法国加密货币税务申报平台 Waltio 宣布，其遭到名为 "Shiny Hunters" 的黑客组织勒索。该组织声称已获取平台约 5 万名客户（其中大部分位于法国）的个人数据，并以此索要赎金。Waltio 是一家为加密货币持有者提供投资组合追踪和税务计算服务的公司。该公司表示已就此次 "企图勒索和破坏自动数据处理系统" 的事件向警方报案。报道指出，黑客据称在 2024 年就已获得了相关客户的电子邮件和账户余额信息。

据 Cointelegraph 报道，网络安全公司 Group-IB 研究人员发现，一款名为 "DeadLock" 的勒索软件正利用 Polygon 智能合约隐藏自身并轮换代理地址。该勒索软件于去年 7 月首次被发现，其通过调用特定智能合约动态更新用于与受害者通信的命令与控制基础设施地址。一旦受害者被感染且数据被加密，DeadLock 将发出勒索信，威胁若要求未获满足将出售被盗数据。研究人员指出，将代理地址存储在链上使得其基础设施极难被破坏，因为不存在可关闭的中心服务器，且区块链数据在全球节点上永久留存。这种滥用智能合约传递代理地址的方法具有极强变异性。尽管 DeadLock 目前曝光度较低且已知受害者数量有限，但其新颖的攻击手法仍对未予以重视的组织构成潜在威胁。

据 Group-IB 监测，勒索软件家族 DeadLock 正利用 Polygon 智能合约分发和轮换代理服务器地址，以逃避安全检测。해당 악성 소프트웨어는 2025년 7월 처음 발견되었으며, HTML 파일에 Polygon 네트워크와 상호작용하는 JS 코드를 삽입하여 RPC 목록을 게이트웨이로 사용해 공격자가 제어하는 서버 주소를 얻습니다. 이러한 기술은 이전에 발견된 EtherHiding과 유사하며, 분산 원장을 이용해 차단하기 어려운 은밀한 통신 경로를 구축하는 것을 목표로 합니다. DeadLock은 현재 최소 세 가지 변종이 존재하며, 최신 버전은 암호화 통신 애플리케이션인 Session을 삽입하여 피해자와 직접 대화할 수 있도록 하고 있습니다.

据美国司法部消息，两名美国男子因使用 ALPHV BlackCat 勒索软件对美国多个目标实施攻击而认罪。来自佐治亚州的 Ryan Goldberg（40岁）和德克萨斯州的 Kevin Martin（36岁）承认在 2023 年 4 月至 12 月期间部署了 ALPHV BlackCat 勒索软件。两人均为网络安全行业从业者，他们与另一名共谋者向 ALPHV BlackCat 管理员支付 20% 的赎金分成以获取勒索软件使用权。在成功勒索一名受害者约 120 万美元比特币后，三人平分了其中 80% 的赎金并通过各种方式洗钱。两名被告将于 2026 年 3 月 12 日接受判决，最高可判处 20 年监禁。

한국 금융 부문 최근 심각한 사이버 보안 사건 발생Qilin 랜섬웨어 조직이 관리 서비스 제공업체(MSP)를 공격하여 28개 금융 기관 시스템에 성공적으로 침입하고 100만 개 이상의 문서와 2TB의 데이터를 탈취했습니다. 이 사건은 공격자에 의해 "Korean Leaks"로 명명되었으며, 세 차례에 걸쳐 시행되었고 주로 한국 자산 관리 회사를 겨냥했습니다.보안 전문가들은 이번 공격이 북한 해커 조직 Moonstone Sleet와 관련이 있을 가능성이 있다고 의심하고 있습니다. 공격자는 데이터 유출 웹사이트에 정보를 게시할 때, 몸값을 요구할 뿐만 아니라 "체계적인 부패"와 "주식 시장 조작 증거"를 폭로하겠다고 주장하며 한국 금융 시장에 공포를 조성하려고 했습니다.

据 The Hacker News 报道，Qilin 랜섬웨어 조직이 한국의 IT 서비스 제공업체 GJTec을 해킹하여 "Korean Leaks" 공급망 공격을 시작했으며, 이로 인해 28개 금융 기업이 피해를 입고 100만 개 이상의 파일, 총 2TB의 데이터가 도난당했습니다.Bitdefender 조사에 따르면 이 작전은 북한 배경의 APT "Moonstone Sleet"와 관련이 있으며, 러시아어권 Qilin 조직과 협력하고 있는 것으로 의심됩니다. 목표는 한국 금융 시장에 압박을 가하는 것입니다.

ChainCatcher 메시지에 따르면, Bitcoin News는 랜섬웨어 조직 "Rhysida"가 미국 메릴랜드주 교통부의 민감한 데이터를 훔쳤으며, 이 데이터를 30 비트코인(약 340만 달러)의 가격으로 경매에 부치고 있다고 보도했습니다.

ChainCatcher 메시지에 따르면, Replit CEO는 북한 IT 원격 근무자(ITW)가 AI 도구를 통해 미국 원격 직업을 얻어 북한에 수익을 창출하고 있으며, 그들은 수억 달러를 벌었다고 전했습니다. 블록체인 탐정 ZachXBT는 이에 대해 북한 IT 원격 근무자가 최소 25건의 암호화 산업 회사를 대상으로 한 해킹 공격 또는 랜섬웨어 사건에 연루되어 있다고 답변했습니다. 관련 피해 회사들은 모두 암호화 분야 기업입니다.

ChainCatcher 메시지에 따르면, 미국 법무부의 발표에 따라 영국 시민 Thalha Jubair가 최소 120건의 사이버 침입 및 랜섬웨어 공격에 연루되어 기소되었으며, 이는 47개의 미국 기업과 관련이 있으며, 피해자들이 지불한 몸값 총액은 1.15억 달러를 초과합니다.기소장에서는 19세의 Jubair(별명 "EarthtoStar", "Brad", "Austin" 등)가 "Scattered Spider"라는 사이버 범죄 집단과 협력하여 사회 공학 기술을 통해 무단으로 네트워크 접근 권한을 얻고, 정보를 훔치고 암호화한 후 피해자에게 몸값을 요구했다고 주장하고 있습니다. 이 집단은 또한 미국의 주요 인프라 회사와 미국 법원 시스템을 공격했습니다. 법 집행 기관은 2024년 7월 서버를 압수할 때 약 3600만 달러 상당의 암호 화폐를 성공적으로 압수했습니다. Jubair는 컴퓨터 사기, 전신 사기 및 돈세탁 등 여러 혐의에 직면해 있으며, 최대 95년의 징역형을 선고받을 수 있습니다.

ChainCatcher 메시지, 이른바 유럽 경찰청(Europol)이 러시아 랜섬웨어 그룹 Qilin 관리자 추적을 위해 5만 달러를 보상하겠다는 소식은 사실 텔레그램 사기입니다. 이 허위 보상 메시지는 여러 사이버 보안 뉴스 매체를 속여 Europol이 Qilin의 두 관리자 Haise와 XORacle에 대한 정보를 제공하는 사람에게 보상을 지급할 것이라고 잘못 믿게 만들었습니다.전해진 바에 따르면, 이 두 사람은 "부속 조직을 조정하고 랜섬웨어 활동을 감독"하는 책임이 있으며, Europol은 "이 관리자들을 식별하거나 위치를 파악하는 데 직접적으로 기여할 수 있는" 정보를 원하고 있습니다.그러나 Europol은 Security Week에 이른바 보상이 사실은 "사기"라고 확인했으며, 해당 기관은 이러한 보상을 발표한 적이 없다고 밝혔습니다.

ChainCatcher 메시지, 미국 법무부는 버지니아주, 캘리포니아주 및 텍사스주 연방 법원에서 여섯 개의 수색 영장을 해제한 후, 280만 달러 이상의 암호화폐, 7만 달러의 현금 및 한 대의 고급 자동차를 압수했다고 발표했습니다. 이 자산은 이안니스 알렉산드로비치 안트로펜코(Ianis Aleksandrovich Antropenko)가 세탁한 랜섬웨어 범죄 수익과 관련이 있다고 전해지며, 그는 현재 텍사스 북부에서 기소되고 있습니다.기소장에 따르면, 안트로펜코와 그의 공범들은 제플린 랜섬웨어를 배포하여 피해자의 시스템을 침입하고 데이터를 암호화하며 정보를 탈취한 후, 파일 복호화, 유출 방지 또는 도난당한 데이터 삭제를 대가로 몸값을 요구했습니다. 피해자는 미국 내외의 개인, 기업 및 기관을 포함합니다.수색 영장에 따르면, 안트로펜코는 여러 경로를 통해 랜섬웨어 수익을 세탁했으며, 그 중에는 2023년에 국제 법 집행 작전으로 폐쇄된 암호화폐 믹싱 서비스인 ChipMixer를 사용하는 것이 포함됩니다. 그는 또한 암호화폐를 현금으로 환전하고, 규제를 피하기 위해 계좌에 분할 입금했습니다.

ChainCatcher 메시지에 따르면, Decrypt의 보도에 의하면, 미국 텍사스 당국은 랜섬웨어 운영자 Ianis Antropenko의 280만 달러 암호화폐, 7만 달러 현금 및 한 대의 고급 자동차를 압수했다고 발표했습니다. Antropenko는 Zeppelin 랜섬웨어를 사용하여 전 세계 목표를 공격한 혐의를 받고 있습니다.데이터에 따르면, 2024년 미국의 암호화 관련 범죄 손실은 930억 달러에 달하며, 전년 대비 66% 증가했습니다. 법무부 사이버 범죄 부서는 현재까지 3.5억 달러의 피해자 자금을 회수했으며, 2억 달러 이상의 잠재적 몸값 지급을 차단했다고 밝혔습니다.

ChainCatcher 메시지에 따르면, 미국 및 국제 법 집행 기관이 4대 서버, 9개의 도메인, 그리고 약 100만 달러의 비트코인을 압수했으며, 이 자산은 악명 높은 러시아 랜

ChainCatcher 메시지에 따르면, Cointelegraph의 보도에 의하면, 블록체인 정보 회사 TRM Labs는 'Embargo'라는 랜섬웨어 조직이 4월 이후로 3,400만 달러 이상의 랜섬 관련 암호화폐를 이동했다고 밝혔습니다. Embargo는 현재 약 1,880만 달러의 암호화폐를 비연관 지갑에 보관하고 있으며, 전문가들은 이러한 전략이 탐지를 지연시키거나 미래에 더 나은 자금 세탁 조건을 활용하기 위한 것일 수 있다고 보고 있습니다. Embargo는 랜섬웨어 서비스(RaaS) 모델로 운영되며, 주로 의료, 상업 서비스 및 제조업과 같이 중단 비용이 높은 산업을 겨냥하고 있으며, 미국 내 피해자를 공격하는 경향이 있습니다. 이는 그들의 지불 능력이 더 강하기 때문일 수 있습니다.TRM의 조사에 따르면, Embargo는 악명 높은 BlackCat(ALPHV) 조직의 이름을 바꾼 버전일 가능성이 있으며, 이 조직은 올해 초 의심스러운 퇴출 스캔들로 인해 사라졌습니다. Embargo는 LockBit이나 Cl0p처럼 명백히 공격적이지는 않지만, 이중 랜섬 전략을 채택하고 있습니다: 시스템을 암호화하고 피해자에게 지불하지 않을 경우 민감한 데이터를 유출하겠다고 위협합니다. 특정 경우, 이 조직은 공개적으로 이름을 언급하거나 자사 웹사이트에 데이터를 유출하여 압박을 가합니다.

ChainCatcher 메시지에 따르면, 미국 법무부 북텍사스 지역 검사 사무소의 보고에 의하면, 미국 법무부는 7월 24일 텍사스 북부 지방법원에 민사 소송을 제기하여 이전에 압수된 암호화 자산의 몰수를 신청했습니다.전해진 바에 따르면, FBI 달라스 지부는 4월 15일 한 암호화 주소에서 약 20.29 BTC를 압수했으며, 현재 시가 총액은 240만 달러를 초과합니다. 관련 자산은 랜섬웨어 조직 Chaos의 구성원 "Hors"와 관련이 있으며, 자금 세탁 및 컴퓨터 랜섬과 같은 불법 활동에 연루되어 있습니다. 이 범죄 집단은 텍사스 북부 및 기타 지역에서 여러 차례 사이버 공격을 수행했습니다.

ChainCatcher 메시지에 따르면, IT之家가 블룸버그를 인용하여 보도한 바에 따르면, 미국 법무부는 DigitalMint의 한 전 랜섬웨어 협상 전문가를 조사하고 있으며, 이 전문가는 해커와 비밀 계약을 체결하여 랜섬 금액에서 수수료를 챙겼다는 혐의를 받고 있어 고객의 이익에 심각한 피해를 주고 있습니다. DigitalMint는 시카고에 본사를 둔 사건 대응 및 디지털 자산 서비스 회사로, 랜섬웨어 협상 및 암호화폐 결제 서비스에 전문화되어 있으며, 고객이 복호화 키를 교환하고 도난당한 데이터 유출을 방지하는 데 도움을 주고 있습니다.조사의 초점은 해당 협상 전문가가 음모, 전신 사기 및 자금 세탁을 포함한 연방 법률을 위반했는지 여부입니다. 만약 유죄 판결을 받을 경우, 이 사람은 엄중한 처벌을 받을 것입니다. DigitalMint는 관련 직원이 즉시 해고되었으며, 그의 행동은 개별 사례에 해당한다고 밝혔습니다.