ZONE.CI 全球网

俄罗斯勒索团伙SilentRansomGroup通过远程钓鱼和物理渗透入侵美国律所，策划派遣特工进入办公室、招募内部人员甚至讨论绑架高管和获取核潜艇信息。FBI已发警告，Chainalysis确认部分加密货币地址与勒索付款相关。LockBit先例表明支付赎金不保证数据删除。建议律所加强访客验证、IT身份核验和物理安全措施。

俄罗斯勒索团伙SilentRansom（SRG）泄露聊天记录揭示其从纯数据勒索向线下特工入侵、人身威胁乃至情报活动演变的趋势。该团伙以美国律所为主要目标，采用远程社工结合线下人员冒充IT植入恶意U盘的攻击模式，并讨论绑架高管、性勒索及招募美军士兵刺探核潜艇机密。文章建议企业融合网络安全与物理安防，强化社工培训、USB管控及高管人身安全评估。