一项名为“将死”（Operation Checkmate）的全球性执法行动已成功瓦解了BlackSuit勒索软件团伙，并查获了约109万美元的加密货币资产。该行动由美国和欧洲多国执法机构联合开展，目标直指自2023年以来活跃的BlackSuit（又称Royal）勒索软件团伙。该团伙据信已攻击了超过450个组织，涉及医疗、教育、政府机构、制造业和商业企业等关键领域，并累计勒索超过3.7亿美元。
此次联合行动捣毁了该团伙用于部署勒索软件、勒索受害者和洗钱的关键基础设施，包括查获服务器、域名和数字资产。其中，约109万美元的虚拟货币已于2024年初被一家加密货币交易所冻结。此次行动的成功，是国际执法机构在打击网络犯罪领域取得的又一重要里程碑，彰显了全球合作在应对日益复杂的网络威胁中的关键作用。BlackSuit团伙以其“双重勒索”策略而闻名，即在加密受害者数据后，还威胁公开窃取的数据以迫使受害者支付赎金。其活动最早可追溯至2022年，并与已解散的Conti集团有关联。研究表明，BlackSuit团伙成员可能已转向一个名为“Chaos”的新组织，该组织同样采用双重勒索策略，并表现出与BlackSuit相似的加密方法和勒索信结构。
此次“将死”行动的成功，不仅是对BlackSuit团伙的一次沉重打击，也为全球网络安全防护提供了宝贵的经验。然而，新团伙“Chaos”的出现，也警示我们网络犯罪分子具有极强的适应性和演变能力。这表明，尽管能够瓦解特定的犯罪组织，但其背后的威胁和参与者往往会寻找新的途径继续其非法活动。因此，持续的国际合作、情报共享和技术创新，对于有效遏制勒索软件的蔓延至关重要。执法部门强调，打击勒索软件不仅仅是关闭服务器，更是要瓦解整个使网络犯罪分子能够为所欲为的生态系统。此次行动是国际协调的成果，展示了共同追究勒索软件行为者责任的决心。
此次行动涉及美国司法部、国土安全调查局（HSI）、美国特勤局、联邦调查局（FBI）以及来自英国、德国、爱尔兰、法国、加拿大、乌克兰和立陶宛的国际伙伴。美国国家安全部助理总检察长约翰·A·艾森伯格强调了BlackSuit持续攻击美国关键基础设施所带来的严重威胁，认为这关系到美国公共安全。从更宏观的视角来看，此次行动不仅是对一个犯罪团伙的打击，更是对全球网络安全韧性的一次重要检验。它揭示了在数字时代，跨国界合作对于维护公共安全和经济稳定不可或缺。面对不断演变的威胁，每一次成功的联合行动都为我们提供了更清晰的洞察，也激励着我们不断提升防御能力，以更具前瞻性的策略来应对未来的挑战，确保数字世界的安全与有序。