DarkSide勒索软件服务器被查封，运营终止-





首页 产品与服务 解决方案 客户案例 技术支持 合作发展 关于美创 用户退出 合作商登录 用户登录 申请试用

行业解决方案政府解决方案金融解决方案医疗解决方案教育解决方案能源解决方案物流交通解决方案

售后服务文档中心年度培训

渠道政策申请成为合作伙伴渠道专区

公司动态行业资讯安全研究

热门阅读

陈金雄：别只埋头“建数据平台”，医疗数据治理需要“三层协同

2026-10-08

江苏省公安厅公布“护网—2026”专项工作5起典型案例

2026-09-30

专家解读 | 筑牢政务系统第三方运维中的数据安全防线

2026-09-29

中国民航局、国家数据局联合印发《民航数据治理体系建设实施方案》

2026-09-28

暗网数据泄露情报精选周报（2026.09.19 - 2026.09.24）

2026-09-24

陈金雄：别只埋头“建数据平台”，医疗数据治理需要“三层协同

2026-10-08

江苏省公安厅公布“护网—2026”专项工作5起典型案例

2026-09-30

专家解读 | 筑牢政务系统第三方运维中的数据安全防线

2026-09-29

中国民航局、国家数据局联合印发《民航数据治理体系建设实施方案》

2026-09-28

专家解读 | 以规范透明、独立公正的数据产权登记服务赋能数据要素合规高效流通

2026-09-24

DarkSide勒索软件服务器被查封，运营终止

发布时间：2021-05-17 阅读次数： 622 次

Intel471在最新发布的报告中透露，根据DarkSide发送给勒索软件会员的消息，“由于美国的压力”，以及面向公众的服务器无法访问，DarkSide决定关闭其运营。根据该消息，下列DarkSide基础设施已经无法通过SSH访问：

1、博客/数据泄漏网站

2、支付服务器（受害者仍然可访问DarkSide的Tor付款服务器，获取解密工具）

3、CDN服务器

其中支付服务器中DarkSide及其“客户”的资金被提取到一个未知账户中。

除了宣布终止RaaS业务运营，DarkSide还将所有尚未支付赎金的受害者的解密工具分发给了会员组织，方便他们自行完成“催收”工作。

对美国关键基础设施的攻击给主要勒索软件组织和RaaS勒索软件即服务模式带来了毁灭性打击。不仅是DarkSide，另一个近期活跃的勒索软件组织Babuk也宣称将勒索软件源代码移交给了“另一个团队”，并号召其他勒索软件团伙放弃RaaS模式，改用私人模式。

虽然Babuk保证继续运营，但预计很难找到会员。因为上述公告发布后不久，最流行的俄语网络犯罪论坛之一的管理员宣布立即禁止其论坛上所有与勒索软件相关的活动。该论坛现在禁止勒索软件广告、销售、勒索谈判服务和类似优惠。当前在论坛上的所有列表都将被删除。管理员表示说勒索软件操作变得“越来越有毒”并对地下社区构成危险，当前在论坛上的所有列表都将被删除。

此后不久，REvil的运营商与AvaddonRaaS背后的运营商也发布了一致声明，宣布对其组织的“规则”进行修订，禁止会员针对任何国家和地区的政府、医疗、教育和慈善组织。此外，在实际部署攻击之前，所有目标都需要由勒索软件运营商预先批准。

本文来自安全牛，如有侵权联系删除

上一条：欧洲能源技术供应商遭勒索攻击，业务系统被迫关闭
下一条：华盛顿警局被“撕票”，数据被放出双方聊天曝光