勒索团伙LockBit 3.0成员称将招募更多日本人

被认为是以俄罗斯为据点的全球最大网络犯罪团伙“LockBit 3.0”的成员日前接受共同社采访，表示“伙伴有100人以上”，其中包括多名日籍黑客，还将招募更多的日籍合作者。该人称迄今已给全球2000家以上的企业和团体、1.5万名以上的个人造成了损失。



LockBit接受日本媒体采访实属罕见。该团伙把企业及团体的机密信息和个人信息加密，勒索钱财作为解除加密的条件，威胁若不答应支付，就把机密信息等公之于众。去年，他们攻击了德岛县Tsurugi町立半田医院，致使其暂停正常诊疗。如果日籍黑客增多，那么瞄准日本企业和团体的攻击可能会愈发猖獗。



该成员称，LockBit是“以金钱为目的的完全非政治组织”，“成员不仅来自前苏联国家，还有日本人、美国人”。该人表示勒索的金额因企业规模及加密信息的价值而异，大致是年销售额或年收入的0.5%～10%。该人未透露迄今获得的钱款总额。



LockBit等使用的电脑病毒被称为“勒索病毒”。该成员称“我们是优秀的程序员”，正在开发防御难度高的高级病毒，还强调“调查机关绝对找不到我们的位置，我一直辗转于全球”。

此次采访通过高度匿名的加密通信软件以聊天方式进行。在被问及是否会因为攻击给很多人造成了损失而良心不安时，该人回答称“是的”。但被问及今后是否会继续攻击，其回答是“当然”。

韩警方调查政府YouTube官方频道遭黑客攻击事件

由韩国文化体育观光部管理的YouTube频道“大韩民国政府”遭外部黑客窃取账号，四个小时后修复。4日，警察厅国家调查本部网络恐怖主义调查队对该案件展开了调查。



YouTube频道“大韩民国政府”3日凌晨3时20分左右突然被更名为“SpaceX Invest”，并出现了包含美国企业特斯拉CEO马斯克采访内容的虚拟货币相关直播视频。



警方还决定同时调查国立现代美术馆和韩国旅游发展局YouTube频道遭黑客攻击事件。此前，韩国旅游发展局的海外宣传YouTube频道“Imagining Your Korea”两次遭到黑客攻击，以致一度瘫痪。8月29日，国立现代美术馆的YouTube频道突然出现虚拟货币有关视频，两小时后被修复。

SharkBot恶意软件潜入Google Play窃取账户信息

最新消息显示，SharkBot 恶意软件的新升级版本已“回归”Google Play商店，这一次该恶意软件的目标是通过安装数万次的应用程序登录Android用户的银行业务。



该恶意软件存在于两个 Android 应用程序中，这些应用程序在提交给 Google 的自动审查时没有任何恶意代码。但SharkBot实际会在用户安装并启动dropper应用程序后发生的更新中添加，此外还增加了从银行帐户登录中窃取 cookie 的功能。



安全研究人员称，暗藏恶意软件的两款应用程序分别是“Mister Phone Cleaner”和“Kylhavy Mobile Security”，下载总数为60000次。目前，这两款应用已在Google Play中删除。