恶意程序背后的罪犯组织：Evil Corp与REvil

关键要点

• 英国国家犯罪署发现Evil Corp与REvil恶意程序背后的小集团有家族关系及克里姆林宫的联系。
• 新的制裁措施对Evil Corp及其成员的经济活动形成冲击。
• 关键人物包括Evil Corp的领导Maksim Yakubets及其家族成员。
• 警方称Evil Corp在克里姆林宫的保护下进行网络犯罪。

据英国国家犯罪署的最新报告，EvilCorp和REvil恶意程序操作是由一个小型犯罪组织所为，这个组织拥有家族关系和与克里姆林宫的联系。他们的网络欺诈和勒索软件活动给社会造成了数亿美元的损失。

英国当局表示，将更新2019年美国对这个勒索团伙施加的制裁措施，原因在于有关该犯罪组织各成员的新信息浮出水面。

家族关系与犯罪活动

新发现的内容显示，Evil Corp的领导不仅仅是为了赚钱。已有证据表明，运营头目MaksimYakubets的直系亲属也参与了这个网络犯罪团伙。官员们指出，Maksim的父亲Viktor Yakubets和岳父EduardBenderskiy利用与克里姆林宫的关系，帮助掩盖该团伙的行踪，并使当局对其国际网络犯罪行为视而不见。

所有其他成员现在都面临经济制裁，这将对他们的财务造成巨大的打击，并终止他们的犯罪活动。

“这些制裁曝光了EvilCorp的更多成员，其中之一是之前的LockBit附属人员，以及那些对其活动至关重要的人，”国家犯罪署威胁总监詹姆斯·巴比奇（JamesBabbage）表示。

"自2019年以来我们支持美国针对EvilCorp的行动，成员们已经调整了他们的策略，并且该团伙造成的伤害显著减少。我们预计这些新的制裁也将打击他们正在进行的犯罪活动。"

关键附属成员的背景

有关的LockBit附属人员名为亚历克萨德·里任科夫（AleksandrRyzhenkov），NCA形容他为年轻Yakubets的“右手”，也是该团伙定制恶意软件工具包的开发者。似乎Ryzhenkov正在从两组网络犯罪活动中获利，帮助两方勒索西方企业。

当局同样相信Evil Corp在莫斯科高层的保护下运作，岳父Benderskiy利用与俄罗斯联邦安全局的关系，允许Yakubets自由开展他的犯罪活动。

“普京在以自己为中心建立一个腐败的黑手党国家。我们必须在每一个环节上抵制这一行为，今天的举措只是一个开始，”英国外交大臣大卫·拉米（DavidLammy）表示。

“今天的制裁向克里姆林宫传达了一个明确的信息，我们不会容忍来自国家本身或其网络犯罪生态系统的网络攻击。”