LockerGoga、MegaCortex、HIVE、Dharma 都是最近几年臭名昭著的勒索软件，这些勒索软件在全球发起过超过 200 次针对大型企业的攻击，受害者遍布全球 71 个国家或地区，造成的经济损失不可估量。

欧洲刑警组织本周宣布在乌克兰警方的配合下，成功在乌克兰首都基辅逮捕了 4 名黑客，其中一名 32 岁的黑客是首脑。除了这四名黑客外，还有一名黑客在其他地方被逮捕。

此次行动是欧洲刑警组织在 2021 年打击勒索软件行动的后续，当时警方查获了一些资料然后进行追踪，在确定黑客位于乌克兰后，欧洲刑警组织联合挪威、法国、德国、美国等执法机构派出 20 多名调查人员进入基辅。

同时欧洲刑警组织还在荷兰总部建立了一个虚拟指挥所用来跟进调查和分析获得的数据，接着在联系基辅警方进行配合，最终成功逮捕这些黑客。

欧洲刑警组织称这些黑客利用 LockerGoga、MegaCortex、HIVE、Dharma 等勒索软件发动攻击，每个成员扮演者不同的角色，从钓鱼到发动攻击、到谈判勒索软件和洗钱等等。

这些黑客最常用的方式就是暴力破解、SQL 注入以及发送含有恶意附件的钓鱼邮件，成功渗透到企业内网后在通过 TrickBot、Cobalt Strike 和 Powershell Empire 等工具获得内网更多设备的权限然后进行加密勒索。