【安全资讯】美国指控Phobos勒索软件管理员，韩国引渡后面临网络犯罪指控

概要：

美国司法部近日宣布，俄罗斯国籍的Evgenii Ptitsyn因涉嫌管理Phobos勒索软件而被引渡自韩国，并在美国面临多项网络犯罪指控。Phobos作为一种长期存在的勒索软件服务，已对全球超过1000个公共和私人实体造成了严重影响，赎金支付总额超过1600万美元。

主要内容：

Phobos勒索软件自2020年11月起由Ptitsyn及其同伙开发，并向其合作伙伴提供加密受害者系统所需的恶意软件载荷。根据美国司法部的说法，Ptitsyn利用暗网网站协调Phobos勒索软件的销售与分发，并在犯罪论坛和消息平台上以“derxan”和“zimmermanx”等在线别名进行宣传。

Phobos的合作伙伴通过盗取凭证入侵受害者网络，窃取文件并部署勒索软件加密数据。他们还会留下赎金通知，并通过电话和电子邮件联系受害者，试图勒索赎金以换取解密密钥，威胁如果不支付将泄露被盗文件。根据司法部的说法，每次勒索软件部署都有一个独特的字母数字字符串与相应的密钥相连，支付则被指向特定的加密货币钱包。

Ptitsyn面临的指控包括电信欺诈、计算机欺诈共谋和与黑客行为相关的勒索，若被定罪，每项电信欺诈罪最高可判20年监禁。司法部强调，Ptitsyn及其同伙不仅攻击大型企业，还包括学校、医院和非营利组织，勒索金额超过1600万美元。这一案件的处理得益于美国与韩国等国内外执法机构的合作，旨在打击最严重的网络犯罪威胁。