国际执法部门加强了对总部位于俄罗斯的网络犯罪集团Evil Corp的打击力度，据称该集团应对广泛的金融盗窃和勒索软件攻击负责。

这个美国财政部外国资产控制办公室（OFAC），the英国外交、联邦和；发展办公室（FCDO），以及澳大利亚外交和贸易部（DFAT）上周，联合对该组织的主要成员实施了制裁。与此同时，美国司法部公布了一份起诉书，指控一名邪恶公司成员在美国对受害者部署BitPaymer勒索软件。

Evil Corp以开发和分销Dridex恶意软件该病毒已感染全球计算机并获取登录凭据，导致40多个国家的数百家银行和金融机构的1亿多美元被盗。该组织的活动深深植根于俄罗斯的网络犯罪格局，并被指控与俄罗斯国家实体有联系。

Corey Petty是一名网络安全专业人士，也是专注于数字权利的投资公司自由技术研究所的见解主管，他告诉解密使用加密货币支付赎金是“勒索软件功效的支柱”

“区块链是透明和可审计的，一旦交易成功纳入链中，它们就不可更改，”他说，并指出了该技术的明显优势。。但对于罪犯来说，也有一个潜在的重大不利因素。

他补充道：“这使任何人都能追踪资金流动。”。

一10月3日Chainalysis报告研究了Evil Corp和网络犯罪集团LockBit之间的重叠。链上数据表明，与Evil Corps相关的勒索软件和与LockBit相关的加密货币集群在集中交易所使用了相同的存款地址。

这表明这两个集团之间可能存在合作或共享基础设施，这与之前的报道一致，即Evil Corp已使用LockBit重塑品牌并与受制裁实体保持距离。

该报告还强调，邪恶集团的几名成员有亲属关系，表明内部关系密切。Evil Corp的领导人Maksim Victorovich Yakubets因涉嫌与俄罗斯联邦安全局（FSB）合作以及努力获得处理机密信息的许可证而受到美国财政部的关注。

其他被指认的个人包括他的父亲Viktor Yakubets和岳父Eduard Benderskiy，他是前FSB官员。这些联系表明，该网络犯罪集团与俄罗斯国家机构之间存在潜在联系。

Chainalysis首席营销官Ian Andrews宣布了这一消息最近说“俄罗斯已经成为一支国际力量，从逃避制裁到勒索软件攻击，都在使用加密货币。”

Chainalysis情报解决方案总监Valerie Kennedy补充道：“俄罗斯在这个领域是最响亮的，可能也是最普遍的。”。

多个国家的执法机构已采取协调行动，扰乱邪恶公司的运营。各国都发生了逮捕和扣押事件，包括法国当局逮捕了一名疑似LockBit开发者西班牙官员扣押了与LockBit勒索软件基础设施相关的服务器。

编辑人安德鲁·海沃德