美国司法部称勒索软件团伙侵入了俄罗斯政府数据库

拉脱维亚黑客Deniss Zolotarjovs因实施勒索软件攻击被定罪，美国一家法院判处他八年以上监禁。

司法部指控该黑客为臭名昭著的俄罗斯勒索软件团伙Karakurt工作，该团伙由Akira和Conti勒索软件团伙前领导人领导，他们因涉嫌与俄罗斯情报机构有联系而受到美国财政部的制裁。

检察官表示，卡拉库特组织成员针对美国政府实体发起攻击，扰乱了911紧急调度系统，并窃取了儿童的健康信息。美国司法部表示，佐洛塔乔夫斯对拒绝该团伙赎金要求的受害者“施加了越来越大的压力”。

尽管佐洛塔尔乔夫斯的定罪本身引人注目，但美国检察官在新闻稿中表示，勒索软件团伙依靠访问俄罗斯政府数据库和执法联系来恐吓受害者，这进一步凸显了网络犯罪活动与俄罗斯国家之间的联系。

安全研究人员长期以来一直指责俄罗斯政府保护勒索软件团伙和恶意黑客免受西方执法部门的侵害，包括拒绝引渡被指控破坏性黑客的俄罗斯公民。美国官员近年来表示，俄罗斯已成为网络犯罪分子的“避风港”，并将勒索软件的威胁视为美国面临的最大国家安全挑战之一。

据美国司法部称，卡拉库特勒索软件团伙“助长了俄罗斯政府的腐败”；这些与官员的联系使该团伙的领导人能够避免向国家纳税，并且该团伙经常向免除其成员在俄罗斯服义务兵役的官员行贿。

俄罗斯外交部没有回应TechCrunch的置评请求。

据DOJ称，Karakurt团伙针对超过54家公司，受害者支付了至少1500万美元的赎金。 Karakurt似乎并不是一个活跃的勒索软件团伙；一些业务改变所有者和名称，有时是为了逃避制裁。

佐洛塔乔夫斯于2023年在格鲁吉亚被捕，并于2024年8月被引渡到美国。他后来认罪。

（h/t@realhackhistory.org）