文章总结： 美国法院判处勒索软件即服务平台RansomCartel创始人16年监禁。该案揭示了RaaS模式的产业化特征，即通过购买凭证、开发加密工具、建立管理平台和洗钱形成完整犯罪产业链，并以加盟制降低攻击门槛，致18家企业受害。企业应落实多因素认证、暗网凭证监控与离线备份测试，坚决拒付赎金以构建有效防线。 综合评分： 81 文章分类： 安全大事件,恶意软件,网络安全,安全建设,数据安全

【安全圈】勒索软件老板判了16年

安全圈

2026年8月6日 19:00 江苏

在小说阅读器读本章

去阅读

关键词

勒索软件

导读：2026年8月5日，美国联邦法官判处勒索软件即服务（RaaS）平台 Ransom Cartel 的创建者 Maksim Silnikau 16年监禁。这个白俄罗斯人搭建了一整套”勒索产业链”：购买被盗凭证、提供加密工具、管理附属成员、拆分赎金。他的平台在2021至2023年间攻击了至少18家企业。

⚖️ 16年，一个数字背后的分量

2026年8月5日，弗吉尼亚州亚历山大市联邦法院。

40岁的白俄罗斯人 Maksim Silnikau 被判处16年联邦监禁。

他的罪名：创建和运营 Ransom Cartel，一个从2021年开始运作的勒索软件即服务（Ransomware-as-a-Service）平台。

在网络犯罪圈子里，他用过三个化名：”J.P. Morgan”、”lansky”和”xxx”。这三个身份，对应的是同一个人。

🏗️ 他搭建了一条”勒索产业链”

Silnikau 自己并不亲自入侵企业网络。他做的事情更有”商业头脑”：

买原料。从暗网的初始访问经纪人（Initial Access Brokers）手中购买已被入侵的企业账号和密码。这些凭证是”原材料”。

造工具。开发 Ransom Cartel 勒索软件。这套软件能加密受害者的所有文件，生成勒索信，并提供解密的”售后服务”。

建平台。搭建一个隐藏的管理面板，附属成员（affiliates）可以在上面监控攻击进度、与受害者谈判赎金、查看收益分成。

搞激励。建立一套评分系统，根据附属成员的”业绩”进行排名和奖励。表现好的人分更多钱。

洗钱。赎金通过加密货币混合器进行清洗，追踪难度极高。

这不是一个人在犯罪，是一条完整的产业链。

💰 18家企业，遍布美国和海外

美国司法部的起诉书显示，2021年至2023年间，Ransom Cartel 的附属成员攻击了至少18家企业。

受害者分布在加利福尼亚、纽约、内布拉斯加等多个州，也有海外企业。

这些企业被加密了所有关键数据，业务完全瘫痪。为了恢复运营，部分企业不得不支付高额赎金。

而 Silnikau 坐在产业链的顶端，从每一笔赎金中抽成。

📊 RaaS 模式：网络犯罪的”加盟制”

Ransom Cartel 不是个案。勒索软件即服务（RaaS）已经成为网络犯罪的主流模式。

它的运作方式类似”加盟连锁”：

• “总部”负责开发勒索软件和管理平台
• “加盟商”负责实际入侵和执行攻击
• 双方按比例分成赎金

这种模式降低了网络犯罪的门槛。你不需要会写代码，只需要会钓鱼或者能买到被盗凭证，就能”加盟”一家勒索软件平台，开始赚钱。

RaaS 平台之间的竞争也很激烈。它们会打广告、搞促销、甚至互相挖角优秀的”加盟商”。这已经不是黑客在地下室敲代码了，这是一门”生意”。

🔒 企业该怎么保护自己

保护好凭证。被盗的账号密码是 RaaS 攻击链的第一环。强密码策略、多因素认证、定期轮换，缺一不可。

监控暗网。定期检查企业凭证是否出现在暗网市场上。早发现，早处置。

备份是最后的防线。定期测试备份的完整性和可恢复性。离线备份是勒索软件的克星。

不要付赎金。付钱不等于能拿回数据，反而会鼓励更多攻击。执法部门建议不要支付。

💬 写在最后

Silnikau 的16年刑期，是美国对勒索软件犯罪最严厉的判决之一。

但判决一个人，并不能消灭一个产业。RaaS 的模式已经被复制了无数次，新的平台和新的”老板”随时会出现。

真正的防线，不在法庭上，在每一个企业的安全策略里。

END

阅读推荐

【安全圈】CISA紧急预警：三大高危漏洞正被黑客积极利用

【安全圈】AI测试中失控：Claude试图植入开源项目后门

【安全圈】美国12个州水务系统遭黑客攻击：饮用水安全告急

【安全圈】Passkey不再安全？谷歌密钥可被静默劫持

安全圈

←扫码关注我们

网罗圈内热点 专注网络安全

实时资讯一手掌握！

好看你就分享 有用就点个赞

支持「安全圈」就点个三连吧！

免责声明：

本文所载程序、技术方法仅面向合法合规的安全研究与教学场景，旨在提升网络安全防护能力，具有明确的技术研究属性。

任何单位或个人未经授权，将本文内容用于攻击、破坏等非法用途的，由此引发的全部法律责任、民事赔偿及连带责任，均由行为人独立承担，本站不承担任何连带责任。

本站内容均为技术交流与知识分享目的发布，若存在版权侵权或其他异议，请通过邮件联系处理，具体联系方式可点击页面上方的联系我。

本文转载自：安全圈 《【安全圈】勒索软件老板判了16年》