本周美國再次提供高達(dá)1000萬美元用于識別或定位REvil （Sodinokibi） 勒索軟件操作的領(lǐng)導(dǎo)者，其中包括用于逮捕關(guān)聯(lián)公司的500萬美元。
這項(xiàng)懸賞是作為國務(wù)院 跨國有組織犯罪獎勵計(jì)劃 （TOCRP） 的一部分提供的，該計(jì)劃獎勵提供信息的線人，這些信息導(dǎo)致跨國有組織犯罪集團(tuán)中的個人被捕或定罪。
與提供有關(guān)DarkSide勒索軟件成員的信息的獎勵一樣，提供信息的獎勵金額取決于此人在REvil/Sodinokibi操作中的角色。
國務(wù)院將提供高達(dá)1000萬美元的獎勵，以獲取導(dǎo)致識別或定位在Sodinokibi勒索軟件變種跨國有組織犯罪集團(tuán)中擔(dān)任關(guān)鍵領(lǐng)導(dǎo)職位的任何個人的信息，“美國國務(wù)院昨天宣布。
”此外，該部門提供高達(dá)500萬美元的獎勵，以獲取導(dǎo)致在任何國家/地區(qū)逮捕和/或定罪的任何密謀參與或試圖參與Sodinokibi變體勒索軟件事件的個人的信息。
REvil勒索軟件團(tuán)伙對Kaseya、JBS、Coop、Travelex、GSMLaw、Kenneth Cole和Grupo Fleury發(fā)起了多次備受矚目的攻擊 。
當(dāng)勒索軟件團(tuán)伙試圖逃避執(zhí)法時，他們通常會以新名稱重新命名。例如，在開始受到媒體和執(zhí)法部門過多關(guān)注后，GandCrab行動于2019年更名為REvil。
同樣，其他勒索軟件業(yè)務(wù)過去也進(jìn)行了更名，包括：
DarkSide到BlackMatter
Maze到Egregor
Bitpaymer到DoppelPaymer到Grief
Nemty到Nefilim到Karma
正如聲明部公告所述，“Sodinokibi勒索軟件”，此獎勵也將適用于未來由REvil團(tuán)伙創(chuàng)建的新勒索軟件操作。
今天也充斥著許多關(guān)于逮捕和起訴多個REvil團(tuán)伙成員的公告。這些逮捕包括一名與Kaseya勒索軟件攻擊有關(guān)的REvil黑客，以及扣押了通過REvil贖金要求獲得了600萬美元的加密貨幣。為了進(jìn)一步擾亂勒索軟件集團(tuán)的金融運(yùn)作，美國還宣布制裁Chatex加密貨幣交易所，以協(xié)助勒索軟件團(tuán)伙洗錢和兌現(xiàn)贖金。
