江苏
关键词
勒索软件
导读：2026年8月5日，美国联邦法官判处勒索软件即服务（RaaS）平台 Ransom Cartel 的创建者 Maksim Silnikau 16年监禁。这个白俄罗斯人搭建了一整套"勒索产业链"：购买被盗凭证、提供加密工具、管理附属成员、拆分赎金。他的平台在2021至2023年间攻击了至少18家企业。
⚖️ 16年，一个数字背后的分量
2026年8月5日，弗吉尼亚州亚历山大市联邦法院。
40岁的白俄罗斯人 Maksim Silnikau 被判处16年联邦监禁。
他的罪名：创建和运营 Ransom Cartel，一个从2021年开始运作的勒索软件即服务（Ransomware-as-a-Service）平台。
在网络犯罪圈子里，他用过三个化名："J.P. Morgan"、"lansky"和"xxx"。这三个身份，对应的是同一个人。
️ 他搭建了一条"勒索产业链"
Silnikau 自己并不亲自入侵企业网络。他做的事情更有"商业头脑"：
买原料。从暗网的初始访问经纪人（Initial Access Brokers）手中购买已被入侵的企业账号和密码。这些凭证是"原材料"。
造工具。开发 Ransom Cartel 勒索软件。这套软件能加密受害者的所有文件，生成勒索信，并提供解密的"售后服务"。
建平台。搭建一个隐藏的管理面板，附属成员（affiliates）可以在上面监控攻击进度、与受害者谈判赎金、查看收益分成。
搞激励。建立一套评分系统，根据附属成员的"业绩"进行排名和奖励。表现好的人分更多钱。
洗钱。赎金通过加密货币混合器进行清洗，追踪难度极高。
这不是一个人在犯罪，是一条完整的产业链。
18家企业，遍布美国和海外
美国司法部的起诉书显示，2021年至2023年间，Ransom Cartel 的附属成员攻击了至少18家企业。
受害者分布在加利福尼亚、纽约、内布拉斯加等多个州，也有海外企业。
这些企业被加密了所有关键数据，业务完全瘫痪。为了恢复运营，部分企业不得不支付高额赎金。
而 Silnikau 坐在产业链的顶端，从每一笔赎金中抽成。
RaaS 模式：网络犯罪的"加盟制"
Ransom Cartel 不是个案。勒索软件即服务（RaaS）已经成为网络犯罪的主流模式。
它的运作方式类似"加盟连锁"：
"总部"负责开发勒索软件和管理平台
"加盟商"负责实际入侵和执行攻击
双方按比例分成赎金
这种模式降低了网络犯罪的门槛。你不需要会写代码，只需要会钓鱼或者能买到被盗凭证，就能"加盟"一家勒索软件平台，开始赚钱。
RaaS 平台之间的竞争也很激烈。它们会打广告、搞促销、甚至互相挖角优秀的"加盟商"。这已经不是黑客在地下室敲代码了，这是一门"生意"。
企业该怎么保护自己
保护好凭证。被盗的账号密码是 RaaS 攻击链的第一环。强密码策略、多因素认证、定期轮换，缺一不可。
监控暗网。定期检查企业凭证是否出现在暗网市场上。早发现，早处置。
备份是最后的防线。定期测试备份的完整性和可恢复性。离线备份是勒索软件的克星。
不要付赎金。付钱不等于能拿回数据，反而会鼓励更多攻击。执法部门建议不要支付。
Silnikau 的16年刑期，是美国对勒索软件犯罪最严厉的判决之一。
但判决一个人，并不能消灭一个产业。RaaS 的模式已经被复制了无数次，新的平台和新的"老板"随时会出现。
真正的防线，不在法庭上，在每一个企业的安全策略里。
安全圈
网罗圈内热点 专注网络安全
实时资讯一手掌握！
好看你就分享 有用就点个赞
支持「安全圈」就点个三连吧！
特别声明：以上内容(如有图片或视频亦包括在内)为自媒体平台“网易号”用户上传并发布，本平台仅提供信息存储服务。
Notice: The content above (including the pictures and videos if any) is uploaded and posted by a user of NetEase Hao, which is a social media platform and only provides information storage services.
