国际刑警组织严厉打击信息窃取恶意软件，逮捕 32 人

在国际刑警组织领导的打击信息窃取恶意软件的大规模行动中，世界各地的警察部队已逮捕 32 人。

据一份报告称，在“安全行动”中，来自 26 个国家的执法机构共同努力定位服务器、绘制物理网络图，并最终实施有针对性的打击。陈述国际刑警组织发布。

此次行动共查封了超过2万个IP地址和域名，并在41台服务器上查获了超过100GB的数据。据报道，在卡巴斯基、趋势科技和Group-IB等私营部门合作伙伴的协助下，此次行动成功清除了国际刑警组织确认的79%的可疑IP地址。

此次突击行动中，越南逮捕了18名嫌疑人，斯里兰卡逮捕了12名，瑙鲁逮捕了另外两名嫌疑人。在越南的逮捕行动中，该团伙头目被发现携带超过3亿越南盾（约合1.15万美元）的现金。

国际刑警组织网络犯罪主管尼尔·杰顿在一份声明中表示，此次行动“再次证明了情报共享在破坏恶意基础设施、防止对个人和企业造成大规模伤害方面的力量”。

什么是信息窃取者？

信息窃取恶意软件通常用于渗透组织网络以窃取浏览器凭据、cookie、密码、信用卡详细信息和加密货币钱包数据。

信息窃取者收集的日志越来越多地在网络犯罪的地下交易中被利用，以发动进一步的攻击。这些攻击包括勒索软件、数据泄露、欺诈计划等等。

“安全行动”结束后，当局通知超过21.6万名受害者和潜在受害者立即采取行动保护自身安全，包括更改密码、冻结账户和删除未经授权的访问。

正在说话解密区块链安全审计公司 Hacken 的合规服务主管 Dmytro Yasmanovych 对此次行动表示赞赏，但警告称，信息窃取者网络“具有高度的弹性——通过防弹托管和快速轮换的域名重建基础设施”。

Yasmanovych 指出，对于 Web3 组织而言，仅靠合规是不够的。“有效的防御需要融合强大的端点强化、持续的链上和链下监控以及实时威胁情报共享，”他说道。“只有通过这种多层次、主动的态势，行业才能在针对加密钱包和私钥的快速发展的信息窃取活动中保持领先地位。”

Hacken 的高级区块链协议安全审计员 Ali Ashar 补充道，“要将这一胜利转化为持久的颠覆，需要保持这种势头”，并指出“及时向受害者发出警报、持续的公私情报共享以及后续执法”的重要性。