Evil Corp 網路犯罪組織是屬於 Lockbit 勒索軟體組織的附屬團體
LockBit是世界上最多產的勒索軟體組織，其網站於今年2月19日被查封，這是國際執法行動的一部分，該行動涉及英國國家犯罪局(National Crime Agency)、聯邦調查局(FBI)、歐洲刑警組織(Europol)和幾個國際警察機構。
英國國家犯罪局與聯邦調查局 (FBI) 以及名為克諾司行動(Cronos Operation)的國際執法工作小組密切合作，達到良好成效，LockBit 的服務也因為此次國際執法行動而中斷。
時至今年5月7日，執法單位宣布，他們已經識別、制裁並起訴了LockBit的幕後主使Dmitry Yuryevich Khoroshev。由英國國家犯罪局(National Crime Agency-NCA)領導的執法聯盟宣布，31歲的俄羅斯公民Dmitry Yuryevich Khoroshev是暱稱“LockBitSupp”的幕後黑手，他也是LockBit勒索軟體的管理員和開發者。
此次的行動是 NCA、FBI 和組成克諾司行動(Cronos Operation) 的國際執法工作小組對 LockBit 組織進行全面及持續性調查的重大成功。
近日國際聯合執法行動又有最新成果，「歐洲刑警組織主導一系列針對 LockBit 勒索軟體組織的最新行動，參與行動的包括 12 個國家和歐洲司法單位，最終行動成果為四名嫌犯遭到逮捕並且扣押了 LockBit 集團重要的基礎設施包括伺服器等設備。」歐洲刑警組織發布的新聞稿稱，「因應法國當局的要求，逮捕了一名涉嫌為 LockBit 開發者的人員，而英國當局則逮捕了兩名參與 LockBit 附屬單位活動的人。」
這次的逮捕和制裁行動是代號為「克諾斯行動」的第三階段執法行動的一部分，該行動是由來自 12 個國家的執法機構、歐洲刑警組織和歐洲司法單位聯合執行。聯合行動的目標旨在徹底瓦解 LockBit 勒索軟體集團。
執法當局將一位名叫Aleksandr Ryzhenkov（又名Beverley、Corbyn_Dallas、G、Guester 和Kotosel）的俄羅斯公民列為Evil Corp (邪惡公司) 網路犯罪組織的高階成員之一，同時也將他歸類為LockBit 組織的隸屬成員。此外也宣布了針對與此網路犯罪集團有關的七名個人和兩個組織團體施予制裁。
執法當局官員表示：「Ryzhenkov 使用隸屬名稱 Beverley，創建了超過 60 個 LockBit 系列勒索軟體，並嘗試向受害機構勒索至少達 1 億美元的贖金。」 「雷任科夫 (Ryzhenkov) 也與化名 mx1r 有所關聯，並與 UNC2165（Evil Corp隸屬組織的變體）關係密切。」
英國也制裁了 15 名俄羅斯公民，原因是他們與邪惡公司有密切往來，同時美國當局制裁了6名俄羅斯公民，而澳洲方面也制裁了兩名俄國公民。
LockBit 集團自 2019 年以來一直十分活躍，受害名單非常多，其中包括美國銀行、英國皇家郵政等大型機構及組織。這幾年來，執法部門逮捕了多名參與該勒索軟體組織行動的人，其中包括阿圖爾·松加托夫 (Artur Sungatov)、德米特里·霍羅舍夫 (Dmitry Khoroshev)和米哈伊爾·馬特維耶夫 (Mikhail Matveev)。
公家單位或是企業廠商在面對駭客組織的網路攻擊時，竣盟科技 建議採取多層次的防備措施來減低風險和損失。以下是一些關鍵的防備步驟：
- 資料備份與復原計畫：定期備份重要資料於與主系統隔離的安全位置。
- 更新軟體與弱點掃描：定期更新所有系統的操作系統、應用程式和防毒軟體；另外應定期檢查系統中可能存在的安全漏洞。
- 多因子身份驗證 (MFA)：限制未經授權的使用者進入關鍵系統。
- 網路分段 (Network Segmentation)：通過將網路進行分段，限制惡意軟體在被攻擊系統中的橫向移動。
- 行為監控與威脅偵測：使用端點偵測與回應 (EDR) 工具，以及威脅情報分享。
- 與外部專業團隊合作：與專業的資安公司合作，進行資訊安全評估、滲透測試等服務，以提升企業的資安防禦能力。