暗网勒索团伙

该团伙请Salesforce与其联系协商赎金事宜，否则所有客户数据将被泄露。如果达成协议，针对这些受害客户的单独勒索行为将被撤销；但如果Salesforce拒绝协商解决，将全面锁定网站列出所有受害客户勒索赎金。

LockBit勒索软件团伙针对Windows、Linux和VMware ESXi系统部署了名为LockBit 5.0的新变种，这表明该团伙正在持续采取跨平台策略，攻击包括虚拟化环境在内的整个企业网络。

此举可能是团伙内部重组、洗白或更换身份的前兆，未来不排除继续以相同名称或全新品牌继续开展攻击。“退休”声明长期以来一直是行动重置的幌子。黑客通过放弃旧名，躲避起诉，并以新面目重新出现。

该勒索软件团伙近期最新发布了大量的受害者，目前其暗网泄密网站共发布了47个受害者信息，其中4个受害者处于勒索状态，数据尚未公开。

世界各地的执法机构于7月24日联合行动，缴获的资产包括价值1,091,453美元的数字资产、四台服务器和九个域名，有效削弱了该勒索软件团伙的运营和洗钱能力。

勒索软件团伙BlackSuit于2023年6月首次出现，以使用双重勒索手段和收取高额赎金而闻名，其中一些目标支付的赎金超过200万美元。过去一年，网络防御和情报团队对该组织进行了密切关注，力求了解其起源、运营和能力。

泄露的文件包括Conti网络勒索团伙相关的数千份聊天记录、个人视频和赎金谈判记录，这些资料为执法部门和受害者提供了一个历史性的机会，可以摧毁一个全球网络犯罪集团。

LockBit暗网服务器里的多个shadow文件、PHP代码截图以及暗网网站后台管理的界面截图也惨遭泄露。对于LockBit而言，此次泄密事件可能带来毁灭性的打击，可能会破坏其附属联盟的信任并进一步阻碍其运营。

RansomHub勒索软件团伙似乎面临“一系列内部分歧和不团结”，“未知数量的附属机构”被切断了RansomHub与受害者的沟通渠道，导致网络犯罪分子将谈判转移到其他渠道，包括其他RaaS团伙的平台。

塔塔科技在印度、亚太地区、欧洲和北美的18个地区开展业务。勒索软件团伙泄露的数据包括塔塔科技现任和前任员工的个人信息。