相关公告（美国司法部图片）

【美新社讯】8月11日周一，美国司法部（DOJ）发布公告：美国司法部今日宣布对 BlackSuit (Royal) 勒索软件团伙采取协同行动，包括于 2025年7月24日 关闭四台服务器和九个域名。

此次关闭行动由美国国土安全部国土安全调查局 (HSI)、美国特勤局、美国国税局刑事调查局 (IRS-CI)、美国联邦调查局 (FBI) 以及来自英国、德国、爱尔兰、法国、加拿大、乌克兰和立陶宛的国际执法部门联合实施。这些行动包括签发逮捕令，以扣押当时价值 1,091,453 美元的虚拟货币。

🏛 🏛 美国司法部公告和起诉书披露：

⚠️ 美国国土安全部（HSI）的公告，美国执法部门与国际合作伙伴密切协作，成功查获了 BlackSuit 勒索软件团伙用于部署勒索软件、勒索受害者以及洗白这些活动收益的服务器、域名和数字资产。其中一些收益包括约 1,091,453 美元的虚拟货币（以盗窃时的价值计算），美国哥伦比亚特区检察官办公室根据弗吉尼亚州东区检察官办公室在2024年6月21日左右收集的证据，另行查获了这些虚拟货币。

⚠️ BlackSuit（Royal）勒索软件攻击已瞄准众多关键基础设施领域，包括但不限于关键制造业、政府设施、医疗保健和公共卫生以及商业设施。该通报还描述了所使用的策略、技术和程序 (TTP) 以及入侵指标 (IOC)，以帮助组织防御勒索软件。

⚠️ BlackSuit（Royal）勒索软件 的受害者通常需要通过访问暗网网站以比特币 (BTC) 支付赎金。大约在 2023年 4月4日，一名受害者支付了 49.3120227 比特币的赎金来解密其数据。这笔赎金在交易时价值 1,445,454.86 美元。其中一部分收益（1,091,453 美元）被反复存入和提取到一个虚拟货币交易账户，直到 2024 年 1 月 9 日左右，该交易所冻结了这些资金。

⚠️ 美国国土安全调查局 (HSI)、美国特勤局 (TSA)、美国国税局犯罪调查处 (IRS-CI) 和美国联邦调查局 (FBI) 正在与英国国家犯罪局和西北地区有组织犯罪部门、德国下萨克森州刑事调查局 (Landeskriminalamt Niedersachsen)、爱尔兰国家网络犯罪局 (An Garda Síochána)、法国反网络犯罪办公室 (Office Anti-Cybercriminalité)、加拿大皇家骑警和三角洲警察局 (Delta Police Department)、乌克兰国家警察局网络警察局以及立陶宛刑事警察局合作调查此案。

“BlackSuit勒索软件团伙持续攻击美国关键基础设施，对美国公共安全构成了严重威胁，”国家安全助理司法部长约翰·A·艾森伯格（John A. Eisenberg）表示。“国家安全部门很荣幸能成为一支由政府机构和合作伙伴组成的持续团队的一员，共同保护我们的国家免受关键基础设施的威胁。”

“这一行动体现了我们为应对这一威胁所采取的前瞻性、‘颠覆优先’的策略，”弗吉尼亚东区检察官埃里克·S·西伯特（Erik S. Siebert）表示。“在保护美国企业、关键基础设施和其他受害者免受勒索软件和其他网络威胁行为者侵害方面，我们将不遗余力。”

“我们经常看到勒索软件对系统造成破坏，然后网络犯罪分子得以对企业和其他组织造成严重破坏，”哥伦比亚特区联邦检察官珍妮·费里斯·皮罗 (Jeanine Ferris Pirro) 表示。“无论这些犯罪分子的目标是执法部门、其他政府机构还是私营公司，我的办公室和我们的执法合作伙伴都随时准备与犯罪分子正面交锋，并让受害者获得赔偿。”

“破坏勒索软件基础设施不仅仅是关闭服务器，而是要摧毁整个生态系统，让网络犯罪分子得以逍遥法外，”美国国土安全部网络犯罪中心 (C3) 副助理主任迈克尔·普拉多 (Michael Prado) 表示。“此次行动是不懈的国际协调的成果，展现了我们追究勒索软件犯罪分子责任的集体决心。”

“此次行动对 BlackSuit 的基础设施和运营造成了致命打击，”美国特勤局刑事调查部门特工威廉·曼奇诺 (William Mancino) 表示。“美国特勤局致力于与我们的执法伙伴携手合作，捣毁犯罪集团，并防止恶意勒索软件的部署，从而损害企业和组织的利益。”

“这项声明表明了美国国税局刑事调查局 (IRS-CI) 华盛顿外地办事处执行特别探员 Kareem Carter 表示：“这项声明表明了我们致力于阻断非法资金流动的决心，这些资金流动使网络犯罪分子能够非法洗钱数百万加密货币。像 BlackSuit 勒索软件集团这样的犯罪软件被用来窃取、勒索受害者，并清洗这些活动的收益。美国国税局刑事调查局华盛顿特区网络犯罪部门将继续与我们的执法伙伴携手合作，利用所有可用的工具来识别、逮捕和追究这些不法分子的责任，并终止他们的非法活动。”