本周，网络安全界因一系列重磅曝光而震动：从美国政府向黑客秘密付款，到免费VPN服务的大规模间谍活动。我们来梳理一下关键事件。
囚犯欺骗司法：从监狱中转移出29万美元加密货币
保加利亚公民罗森·约西福夫因欺诈罪服刑，却成功组织了一次非法转移，将此前被没收的29万美元数字资产转出。事件发生在2024年1月。为掩盖痕迹，约西福夫使用了一系列加密货币交易所和混币器。如果他被认定犯有新指控的罪行，刑期可能增至25年。这是一个生动的例子，说明即使在狱中，不法分子仍利用加密货币进行操纵。
国际刑警组织创纪录打击：2.93亿美元和5800次逮捕
全球特别行动“First Light 2026”导致5811名嫌疑人被捕，并截获价值2.93亿美元的资产。来自97个国家的执法机构参与了此次行动。重点是通过I-GRIP系统封锁加密货币钱包。其中的亮点包括：在泰国揭露了一个骗局，一个钱包在10个月内从“浪漫骗局”中流入了超过1.225亿美元；以及在巴西发现了一个用于视频敲诈的假警察局。
免费VPN：防监控的保护伞还是间谍工具？
密歇根大学和印度德里理工学院的研究人员分析了Google Play上超过280个免费VPN应用。结果令人震惊：80%的服务将数据传递给广告网络，有些甚至传输GPS坐标。29个应用（3.6亿次安装）存在DNS查询泄露问题。同时，许多服务使用过时的Blowfish和Triple DES加密算法。研究发现，应用商店中的安全营销徽章往往只带来虚假的安全感，并无实际保障。
美国向黑客支付赎金：9.44 BTC换取沉默
2025年6月13日，美国政府机构（据推测是俄亥俄州联合县政府）向Kairos黑客组织转移了约9.44 BTC（100万美元）。此次攻击的独特之处在于，攻击者并未加密数据，而是单纯以泄露2TB机密信息为威胁进行敲诈。最初要求300万美元，但经过一个月的谈判后降低了金额。这些资金被拆分并通过Bybit、OKX交易所和俄罗斯服务BELQI的钱包进行流转。这一事件证实了全球趋势：黑客正从加密勒索转向纯粹的敲诈。
骗子将用户设备变成代理僵尸网络
Lurking Lizard组织通过伪造流行软件（如7-Zip、WhatsApp）的安装程序感染电脑和智能手机，将其变成住宅代理节点。这些代理随后被出租给其他网络犯罪分子，用于隐藏攻击。该组织的基础设施包括超过230个伪造域名，其一个应用wirevpn已被下载超过100万次。作为分析师，我认为这是一个严重威胁：普通用户的合法流量可能因IP地址被用于犯罪活动而面临被封锁的风险。