SatanLock勒索軟體宣布終止行動,揚言將公開竊取資料
新興勒索軟體團體SatanLock近日突然宣布解散,並聲稱將在當天洩漏所竊取的全部受害者資料。該聲明透過其Telegram頻道與暗網洩漏網站同步發布,震撼資安界。
SatanLock自2025年4月初開始活動,以手段兇狠迅速成名,短短數週就在其暗網平台公布67名受害企業資料,引起資安業界關注。其行為模式引發疑慮,許多受害者早已出現在其他勒索組織的洩漏平台,疑似使用共享基礎架構或蓄意重複入侵。該組織以典型的雙重勒索方式運作——先加密資料,再威脅公開檔案以迫使支付贖金。此次關閉前,該團體已刪除先前公布的所有受害名單,並以簡短訊息預告將全數公開資料。
根據資安公司Lockbit Decryptor分析,SatanLock與其他知名勒索軟體家族如Babuk-Bjorka與GD Lockersec有關聯,顯示其可能隸屬於更大規模的網路犯罪網絡。此次關閉雖短期對受害者而言是利多,但資料外洩恐帶來持續風險。同時也引發外界揣測其是否仿效Hunters International的「轉型重生」策略,改以資料販售為主軸運作。
企業應持續監控暗網洩漏情資、強化備份與資安防護機制,並警覺這類組織可能以新名稱或形式重新出現。面對勒索威脅,積極應對與跨部門合作仍是防線關鍵。
資料來源:https://hackread.com/satanlock-ransomware-ends-operations-stolen-data-leak/