羅馬尼亞執(zhí)法當(dāng)局于11月5日逮捕了兩名據(jù)信是Sodinokibi/REvil勒索軟件附屬公司的嫌疑人，據(jù)稱(chēng)他們兩人都應(yīng)對(duì)感染數(shù)千名受害者負(fù)責(zé)。

　　羅馬尼亞有組織犯罪和恐怖主義調(diào)查局（DIICOT）和司法警察在康斯坦察進(jìn)行了四次家庭搜查，沒(méi)收了移動(dòng)設(shè)備（筆記本電腦、手機(jī)）和存儲(chǔ)媒體。布加勒斯特法庭下令對(duì)REvil的兩個(gè)附屬機(jī)構(gòu)進(jìn)行30天的審前拘留。

　　同一天，科威特當(dāng)局還逮捕了一個(gè)GandGrab勒索軟件關(guān)聯(lián)公司，其中三人涉嫌發(fā)起了大約7000次攻擊，并索要超過(guò)2億歐元的贖金。

　　眾多安全公司也一起出謀劃策，對(duì)抓捕行動(dòng)予以技術(shù)支持。

　　自2021年2月以來(lái)，當(dāng)局總共逮捕了7名與REvil和GandGrab有關(guān)聯(lián)的嫌疑人，包括11月5日被捕的嫌疑人。2月、4月和10月，另外3名被認(rèn)為是REvil關(guān)聯(lián)公司的人在韓國(guó)被捕，1名上個(gè)月在歐洲被捕。

　　歐洲刑警組織（歐盟執(zhí)法合作機(jī)構(gòu)）今天宣布，逮捕是GoldDust行動(dòng)的結(jié)果，該行動(dòng)涉及來(lái)自17個(gè)國(guó)家、歐洲刑警組織、歐洲司法組織和國(guó)際刑警組織的執(zhí)法人員。

　　*參與國(guó)家：澳大利亞、比利時(shí)、加拿大、法國(guó)、德國(guó)、荷蘭、盧森堡、挪威、菲律賓、波蘭、羅馬尼亞、韓國(guó)、瑞典、瑞士、科威特、英國(guó)、美國(guó)

　　* 參與組織：歐洲刑警組織、歐洲司法組織和國(guó)際刑警組織

　　歐洲刑警組織表示：“自2018年以來(lái)，歐洲刑警組織一直支持一項(xiàng)由羅馬尼亞牽頭的調(diào)查，該調(diào)查針對(duì)GandCrab勒索軟件家族，并涉及包括英國(guó)和美國(guó)在內(nèi)的多個(gè)國(guó)家的執(zhí)法部門(mén)。”“所有這些逮捕行動(dòng)都是在國(guó)際執(zhí)法部門(mén)聯(lián)合進(jìn)行的，即對(duì)Sodinokibi/REvil勒索軟件家族使用的一些基礎(chǔ)設(shè)施進(jìn)行識(shí)別、竊聽(tīng)和扣押，該家族被視為GandCrab的繼任者。”

　　這些最近的逮捕表明，世界各地的執(zhí)法部門(mén)已經(jīng)意識(shí)到，他們無(wú)法接觸到在俄羅斯安全的核心勒索軟件團(tuán)伙運(yùn)營(yíng)商。然而，他們的勒索軟件即服務(wù)（RaaS）運(yùn)營(yíng)很容易因逮捕位于世界各地的勒索軟件附屬公司而中斷。

　　美國(guó)副總檢察長(zhǎng)麗莎·摩納哥 （Lisa Monaco） 也在11月5日接受美聯(lián)社采訪時(shí)宣布，美國(guó)將打擊勒索軟件活動(dòng)。