外媒 2 月 26 日报道，乌克兰警方于周一表示，大规模僵尸网络 Avalanche （仙女座）的组织者之一被成功逮捕。 Andromeda （仙女座）是市场上最大的僵尸网络之一，自 2011 年以来一直存在。它为世界各地的恶意软件和 DDoS（分布式拒绝服务）垃圾邮件攻击提供基础架构。乌克兰网络警察在一份声明中说， 国际犯罪平台 Avalanche 的组织者在全球范围内每天感染的设备数量约达 50 万台。 其实早在 2016 年 11 月，来自欧洲刑警组织以及其他地区的检察官和调查人员进行了一场国际执法合作，成功摧毁了国际犯罪基础设施平台 Avalanche ，并逮捕了其高层老板。欧洲刑警组织表示，在当时的行动中，数百台服务器被关闭或扣留，80 万个互联网域名被封锁，成为迄今为止最大的拆除行动之一。 在这次行动中，一位网络警察发言人向法新社证实，被捕的男子是一名乌克兰公民 Gennadiy Kapkanov。警察搜查了该名男子的公寓，并对一台笔记本电脑和存储设备进行了取证。在调查过程中，警方发现，为了隐藏犯罪行为，该名男子使用了不同身份的护照。 不过乌克兰媒体称，Gennadiy Kapkanov 似乎是失踪了。因为虽然 Gennadiy Kapkanov 被拘留在他位于乌克兰中部城市波尔塔瓦的家中，但由于当地法院并没有实行正式逮捕。 于是周一晚些时候，法院将不得不再次决定是否要正式逮捕 Gennadiy Kapkanov 。 消息来源：SecurityWeek，编译：榆榆，校审：FOX; 本文由 HackerNews.cc 编译整理，封面来源于网络； 转载请注明“ 转自 HackerNews.cc ” 并附上原文链接。

据外媒报道，欧洲刑警组织（Europol）、联邦调查局 （FBI）和罗马尼亚等相关执法机构于 12 月 13 日进行了一项大规模逮捕行动，警方在罗马尼亚东部抓获五名黑客，即近年来涉嫌入侵欧洲和美国境内数万台计算机后肆意传播勒索软件 Cerber 和 CTB Locker。目前，警方并未透露这五名被捕黑客详细信息。 CTB Locker（又名 Critroni）是 2016 年传播最广泛的勒索软件之一，且还是第一个使用 Tor 匿名网络隐藏其命令和控制服务器的勒索软件。Cerber 于 2016 年 3 月出现，它以 RaaS 模式为基础获得广泛分布：RaaS 模式允许任何可能的黑客散布恶意软件，从而获取 40％ 的赎金。与大多数勒索软件一样，CTB Locker 和 Cerber 经销商使用的是最常见的攻击载体，比如钓鱼邮件和漏洞利用工具包。 欧洲刑警称，罗马尼亚当局于 2017 年初收到荷兰高科技犯罪组和其他当局提供的详细情报，其主要透露有一群罗马尼亚国民通过发送垃圾邮件感染当地计算机系统，并使用 CTB Locker 勒索软件对其数据进行加密。具体地来说，每封电子邮件都有一个附件（通常是存档发票），而该附件中包含一个恶意文件。一旦 Windows 用户打开后就会触发并感染设备，从而对其数据进行加密。 相关警方透露，在此次突袭行动中，当局缴获了大量的硬盘、外部存储设备、笔记本电脑、加密货币挖掘设备以及数百张 SIM 卡。值得注意的是，五名犯罪分子并非因为开发或维持这两款恶意软件被逮捕，而是因为涉嫌传播 CTB Locker 和 Cerber 。据悉，犯罪分子通过 CTB Locker 获得了 2700 万美元的赎金 ，而通过 Cerber 在 2017 年 7 月就赚取了 690 万美元，因此谷歌将其列为最有利可图的犯罪活动。目前，警方暂未透露更多相关细节。 消息来源：thehackernews ，编译：榆榆，校审：青楚 本文由 HackerNews.cc 翻译整理，封面来源于网络。 转载请注明“ 转自 HackerNews.cc ” 并附上原文链接。