乌克兰国家网络警察局证实:在携手美、韩执法机构的一次联合行动中，他们已对首都基辅及附近地区的21处住宅进行了搜查，并且逮捕了6名 Clop 勒索软件团伙的嫌疑人。虽然目前尚不清楚嫌疑人属于该团伙的打手或核心成员，但他们已被指控实施“双重勒索”计划。如果受害者拒付赎金，则此前从其网络中窃取是数据会被泄露、相关文件也会被勒索加密。
乌克兰警方在一份声明中称:“目前已确定六名被告涉嫌针对美、韩企业服务器的发起勒索软件等恶意软件攻击，据称攻击事件造成了约5亿美元的总经济损失”。
警方还从所谓的 Clop 勒索软件团伙成员处没收了相关设备，包括计算机、多辆汽车（包括一辆特斯拉和梅赛德斯车型），以及500万格里夫纳(约18.5万美元)的现金。
至于此前被该团伙成员用于发动攻击的服务器基础设施，乌警方也声称成功地将之关停。
官方声明补充道:“执法部门设法携手关闭了用于计算机病毒传播的基础设施，并封锁了使其非法获得的加密货币合法化的渠道”。
据悉，Clop 发动的攻击可追溯到2019年2月，当时该组织袭击了四家韩国企业、并加密了810台内部服务器和个人电脑。
自那以后，该团伙（通常也被称作“Cl0p”）还涉及多起臭名昭著的勒索软件攻击，其中包括2020年4月针对美国制药巨头 ExecuPharm 的入侵、以及11月针对韩国电商巨头 E-Land 的攻击(迫使该零售商关闭了将近一半的门店)。
Clop 还与 Accellion 勒索软件攻击和数据泄露事件有关，可知黑客利用 IT 提供商的文件传输设备（FTA）软件中的缺陷，从其数十名客户那里窃取了相关数据。
本次攻击事件的受害者中，甚至包括了新加坡电信（Singtel）、Jones Day 律师事务所、杂货连锁店 Kroger、以及网络安全公司 Qualys 。
Mandiant 威胁情报部分分析副总裁 John Hultquist 表示:“Cl0p 的操作已被用于破坏和勒索世界各地的诸多组织机构，并且涵盖了电信、只要、石油天然气、航空航天、以及技术等领域”。
不过截止发稿时，Clop 被用于分享被盗数据的暗网门户仍在运行。尽管停更已有数周，但该团伙的其余成员或仍然活跃。若执法机构成功将之扫除，届时网站主页肯定也会被贴上官方告示。
（举报）
