SatanLock 勒索软件宣布停止运营，称将公开所有窃取数据

新成立的SatanLock勒索软件组织宣布即将关闭。但在消失前，该组织表示将在今日晚些时候公开从受害者处窃取的所有数据。这一声明发布在该团伙的官方Telegram频道和暗网数据泄露网站上。

值得注意的是，该组织已删除数小时前仍可见的所有受害者名单。现在访问其.onion网站的用户只能看到一条信息："SatanLock项目即将关闭——所有文件将于今日公开"。

SatanLock勒索软件的公告（图片来源：Hackread.com）

活跃历史与攻击特征

SatanLock自2025年4月初开始活跃，以其激进的攻击策略闻名。该组织在短短几周内就在其暗网泄露网站上公布了67名受害者的详细信息，迅速引起关注。

根据Check Point2025年5月的报告显示，其中超过65%的受害者此前已出现在其他勒索软件团伙运营的泄露网站上。这表明该组织可能使用了共享基础设施，或故意试图"重新占领"已被入侵的网络。

与其他犯罪组织的关联

协助受害者清除Lockbit勒索软件的网络安全公司Lockbit Decryptor分析指出，SatanLock与多个臭名昭著的勒索软件家族存在关联，包括Babuk-Bjorka和GD Lockersec。这些联系表明该组织是一个更庞大网络犯罪网络的一部分。

按国家和行业划分的SatanLock受害者（图片来源：Lockbit Decryptor）

关闭原因尚不明确

SatanLock关闭的确切原因仍不清楚。就在上周，另一勒索软件组织Hunters International也传出关闭消息，但后来澄清该组织只是进行品牌重塑，将重点从勒索转向数据泄露和公开。Hunters International现已以WORLD LEAKS的名义运营。SatanLock是否在效仿这种操作模式？答案或许永远成谜。

尽管如此，SatanLock的关闭对受害者而言是个好消息。这意味着又少了一个通过网络勒索不知情个人和企业的犯罪组织。