执法部门已捣毁 KillSec，这是一个也被称为 Kill Security 勒索软件团伙的勒索组织。KillSec 勒索软件团伙被捣毁与逮捕是作为 KillSwitch 行动的一部分宣布的，这是一项由 FBI 圣胡安分部领导的联合序列行动。当局查获了该团伙的基础设施，并逮捕了三名涉嫌成员。官员表示，该团伙在某些情况下获得了巨额赎金付款。

以下是目前已知的情况、该团伙的作案方式，以及数据可能被窃取的个人和组织现在可以采取的措施。

当局查获了什么，谁被逮捕了

根据目前可获得的报道和官方公告，此次行动涉及在四个欧洲国家进行的三次逮捕和八次搜查。欧洲刑警组织称该团伙与全球约 1,000 起攻击有关。公开摘要还称，一名青少年涉嫌领导该团伙，而美国司法部的一份通知提到一名荷兰国民，他因与未经授权访问计算机和共谋相关的指控被起诉并逮捕。随着案件在法院推进，有关个人角色的细节可能会发生变化，所有被捕者都是涉嫌成员，而非已被定罪。

基础设施查获包括 KillSec 的泄露网站，这是勒索团伙发布或威胁发布窃取数据的地方。我们早前关于 KillSec 勒索软件泄露网站被查获 的报道更详细地介绍了被保护的 110TB 数据和逮捕情况。接管泄露网站很重要，因为这移除了该团伙的主要施压工具，并阻止被盗文件通过该渠道进一步曝光。

KillSec 如何入侵并窃取数据以进行勒索

根据案件摘要，KillSec 通过利用各种漏洞，针对并获取了受害者计算机或基于云的网络基础设施的访问权限。一旦进入内部，该团伙便窃取敏感数据，并利用这些数据提出勒索要求。

这是一种熟悉的模式。许多现代勒索团伙并不只依赖加密文件，而是先窃取数据，然后威胁发布这些数据。这意味着即使受害者有良好的备份，仍然面临压力，因为恢复系统并不能撤销数据泄露。

从指控措辞中得出的关键结论是，入口点是漏洞，也就是软件和面向云的系统中的缺陷，这些缺陷可以通过及时更新和更严格的配置来修复或减少。公开信息没有点名具体漏洞，因此假设哪些产品受到影响是错误的。

这对你意味着什么

捣毁行动是好消息，但它不会自动消除伤害。以下是如何看待你自己的暴露风险：

  • 被查获的数据不等于被删除的数据。 当局表示，他们已保护至少 110TB 被盗数据，防止其进一步被未经授权访问。这降低了泄露网站带来的风险，但副本可能存在于其他地方。认真对待任何称你的数据被涉及的通知。
  • 组织仍可能通知你。 如果你打交道的公司是受害者，预计会收到数据泄露通知。仔细阅读，并通过公司官方网站或电话号码确认，而不是通过意外消息中的链接。
  • 勒索事件后，后续诈骗很常见。 对声称能帮助你恢复或删除被盗数据的电子邮件或电话保持怀疑，尤其是当它们要求付款时。

受害者和受影响个人现在应该做什么

如果你认为你的信息是 KillSec 事件的一部分，或者你在一个被针对的组织工作，以下步骤是明智的：

  1. 更改密码，包括受影响账户以及你重复使用过这些密码的任何地方。使用密码管理器创建唯一密码。
  2. 开启多因素认证，最好使用身份验证器应用或硬件密钥，而不是短信。
  3. 监控金融账户和信用报告，留意异常活动；如果国民身份证号码等敏感标识符被泄露，考虑冻结信用。
  4. 警惕引用你真实信息的钓鱼攻击。 被盗数据会让诈骗更具说服力。
  5. 修补并审查远程访问。 对于 IT 团队，更新面向互联网的系统，审查云权限，关闭未使用的远程访问服务，并检查日志中是否有异常登录或大量出站传输。
  6. 向所在国家的相关当局报告事件，并保留你所发现内容的记录。调查人员可能正在从受害者处收集信息。

VPN 对勒索团伙能做什么，不能做什么

VPN 会加密你的设备与 VPN 服务器之间的流量，并对你访问的网站隐藏你的 IP 地址。这在公共 Wi-Fi 上很有用，也有助于限制某些跟踪。但它不能防御本案中发生的事情。

根据案件摘要，像 KillSec 这样的团伙利用了受害者计算机或云环境中的漏洞，并窃取了存储在那里的数据。消费者 VPN 不会修补软件、阻止攻击者滥用暴露服务器中的缺陷，也无法恢复已经被窃取的数据。如果你的信息位于某家公司被入侵的数据库中，你的 VPN 在该事件中没有任何作用。

VPN 技术真正重要的地方，是组织将其用于远程访问。维护不善或未打补丁的远程访问网关本身可能成为入口点，因此它们需要与任何其他面向互联网的系统一样进行更新、强身份验证和监控。关于本案的公开来源并未表示涉及任何特定 VPN 产品，因此不应就此得出结论。

底线

KillSec 勒索软件团伙被捣毁与逮捕表明，协调一致的国际行动可以扰乱勒索活动、查获其基础设施并促成逮捕。案件仍在发展中，被指控者在被证明有罪之前应被推定无罪。

对读者来说，实际步骤一如既往。检查你是否收到过数据泄露通知，更新密码并启用多因素认证，并确保软件和远程访问工具已打补丁。关于泄露网站、110TB 被保护数据和逮捕的具体情况，请阅读我们关于 KillSec 泄露网站被查获 的报道，然后今天就花几分钟加固你的账户。