乌克兰国家网络警察局证实：在携手美、韩执法机构的一次联合行动中，他们已对首都基辅及附近地区的 21 处住宅进行了搜查，并且逮捕了 6 名 Clop 勒索软件团伙的嫌疑人。虽然目前尚不清楚嫌疑人属于该团伙的打手或核心成员，但他们已被指控实施“双重勒索”计划。如果受害者拒付赎金，则此前从其网络中窃取是数据会被泄露、相关文件也会被勒索加密。

警方公布的搜查照片

乌克兰警方在一份声明中称：“目前已确定六名被告涉嫌针对美、韩企业服务器的发起勒索软件等恶意软件攻击，据称攻击事件造成了约 5 亿美元的总经济损失”。

警方还从所谓的 Clop 勒索软件团伙成员处没收了相关设备，包括计算机、多辆汽车（包括一辆特斯拉和梅赛德斯车型），以及 500 万格里夫纳（约 18.5 万美元）的现金。

至于此前被该团伙成员用于发动攻击的服务器基础设施，乌警方也声称成功地将之关停。

官方声明补充道：“执法部门设法携手关闭了用于计算机病毒传播的基础设施，并封锁了使其非法获得的加密货币合法化的渠道”。

Ukrainian police arrest multiple Clop ransomware gang suspects（via）

据悉，Clop 发动的攻击可追溯到 2019 年 2 月，当时该组织袭击了四家韩国企业、并加密了 810 台内部服务器和个人电脑。

自那以后，该团伙（通常也被称作“Cl0p”）还涉及多起臭名昭著的勒索软件攻击，其中包括 2020 年 4 月针对美国制药巨头 ExecuPharm 的入侵、以及 11 月针对韩国电商巨头 E-Land 的攻击（迫使该零售商关闭了将近一半的门店）。

Clop 还与 Accellion 勒索软件攻击和数据泄露事件有关，可知黑客利用  IT 提供商的文件传输设备（FTA）软件中的缺陷，从其数十名客户那里窃取了相关数据。

本次攻击事件的受害者中，甚至包括了新加坡电信（Singtel）、Jones Day 律师事务所、杂货连锁店 Kroger、以及网络安全公司 Qualys 。

Mandiant 威胁情报部分分析副总裁 John Hultquist 表示：“Cl0p 的操作已被用于破坏和勒索世界各地的诸多组织机构，并且涵盖了电信、只要、石油天然气、航空航天、以及技术等领域”。

不过截止发稿时，Clop 被用于分享被盗数据的暗网门户仍在运行。尽管停更已有数周，但该团伙的其余成员或仍然活跃。若执法机构成功将之扫除，届时网站主页肯定也会被贴上官方告示。