路透社：勒索软件LockBit称中国工商银行已支付赎金

4月22日消息，4月19日上午，推特用户开始讨论LockBit勒索软件是如何破坏委内瑞拉银行（Banco de Venezuela）的。几家计算机安全门户网站已经证实，在暗网上有一篇关于银行域名bancodevenezuela[.]com的文章。委内瑞拉银行发表了一份关于社交媒体上相关信息传播的声明，但没有驳斥或证实这一说法。根据声明，有可能攻击者已经盗取了他们收集到的所有信息，并要求支付赎金。被窃取的信息可能包括银行内部运营以及消费者数据。根据黑客的通知，“所有可用的信息都将被公布。”除了公布图像中的证据外，黑客没有提供有关收集数据的其他信息。 赎金金额没有公布，但LockBit只接受比特币、门罗币或Zcash等加密货币支付。委内瑞拉银行及其客户的数据在5月10日之前都是安全的。如果有泄露，所有感兴趣的人都可以通过暗网获得所有信息。（Bitcoin World）

金色财经报道，美国制裁俄罗斯LockBit勒索软件组织头目。

金色财经报道，美国司法部公布一份 26 项罪名的起诉书，指控 31 岁的俄罗斯公民 Dmitry Khoroshev 为臭名昭著的 LockBit 勒索软件组织的幕后主使。Khoroshev 被控开发和管理 LockBit 软件，并在网络犯罪论坛上招募「附属机构」实施勒索攻击。自 2019 年成立以来，LockBit 已成为全球最猖獗的勒索软件之一，约有 2500 个受害者，其中 1800 个在美国，勒索金额估计达 5 亿美元。司法部称 Khoroshev 从中获利 1 亿美元比特币，现已被美国财政部外国资产控制办公室（OFAC）制裁。美国当局悬赏 1000 万美元，缉拿仍在逃的 Khoroshev。他面临的指控包括共谋实施欺诈、敲诈勒索等多项罪名，最高可判处 185 年监禁。

金色财经报道，Medusa 黑客组织的成员声称窃取了 Microsoft 内部资料，包括 Bing、Bing Maps 和 Cortana 的源代码。攻击者已经发布了大约 12 GB 的数据。 据安全研究人员称，泄漏包含该公司产品的数字签名，其中许多是最新的。同时，他们表示这些信息最初是在 2022 年因 Lapsus 黑客的攻击而被盗的。当时，微软确认系统遭到黑客攻击，但声称客户端代码和任何数据都没有受到泄漏的影响。 专家提醒注意这两个小组的相似方法，但是，它们之间的联系尚未得到证实。

金色财经报道，中国工商银行股份有限公司在美全资子公司——工银金融服务有限责任公司（ICBCFS）在官网发布声明称，美东时间11月8日，ICBCFS遭勒索软件攻击，导致部分系统中断。ICBCFS表示，发现攻击后立即切断并隔离了受影响系统，已展开彻底调查并向执法部门报告，正在专业信息安全专家团队的支持下推进恢复工作。ICBCFS称，已成功结算周三执行的美国国债交易和周四完成的回购融资交易。声明称，中国工商银行及其他国内外附属机构的系统未受此次事件影响，中国工商银行纽约分行也未受影响。 据外媒报道，此次攻击是勒索软件团伙LockBit所为。

金色财经报道，据Bitcoin News在社交媒体上发文表示，一位23岁的Bitcoin矿工被绑架并勒索赎金。绑匪索要1500万卢布（约合16.6万美元），并威胁如果不付钱，就会将受害者诬陷为毒品走私者。目前，绑匪被捕，面临12年监禁。