新的一周带来了多起网络安全领域的重大事件。从政府机构秘密支付赎金，到VPN服务大规模间谍活动的曝光——市场再次证明，在数字世界中，相信“免费午餐”并不明智。

美国当局秘密向黑客转账9.4 BTC

Ransom-ISAC分析师的轰动性调查揭露了美国政府机构秘密支付赎金的事实。2025年6月13日，俄亥俄州联合县行政机构向Kairos组织转账了9.44 BTC——按交易时汇率计算，约合100万美元。

值得注意的是，黑客并未使用传统的勒索软件。攻击仅涉及敲诈：不法分子窃取了2 TB的机密数据，包括“检察官办公室”文件夹中的信息、社会安全号码和公民指纹。最初要求300万美元，经过一个月的谈判，犯罪分子同意降至100万美元。资金被拆分并通过一系列混币器和交易所流转，包括Bybit、OKX和俄罗斯服务BELQI。Kairos组织已停止活动，但相关钱包的资金流动一直持续到2026年5月。

免费VPN：防监控工具还是监控工具？

密歇根大学和印度理工学院的研究团队对Google Play中超过280款免费VPN应用进行了大规模研究，揭示了令人震惊的事实。问题应用的累计安装量超过24亿次。

主要发现：五款应用通过不安全的HTTP下载配置，29项服务存在DNS查询泄露，169款应用虽宣传可绕过封锁，却完全未对流量进行伪装。超过80%的应用与广告服务器通信，传输设备唯一标识符和GPS坐标。专家强调：应用商店中的“已验证”图标仅是营销手段，而非安全保证。

国际刑警组织：拦截2.93亿美元，逮捕6000人

2026年全球特别行动“First Light”取得了显著成果。来自97个国家的执法部门逮捕了5811名嫌疑人，冻结了31000个账户和加密钱包，并拦截了价值2.93亿美元的资产。特别引人注目的是I-GRIP机制的使用，该机制可实时冻结交易，包括向加密钱包的转账。例如，在泰国，警方破获了一个网络，其加密钱包在10个月内流经了1.225亿美元的非法资金。

Cryptalist专家观点

网络安全市场正经历结构性转变。黑客从复杂加密转向纯粹敲诈，而监管机构则学会了即时拦截加密交易。然而，本周的主要教训是——免费VPN服务往往是一种昂贵的安全幻觉。用户应重新审视自己的习惯，要么为经过验证的解决方案付费，要么完全依赖操作系统内置的保护机制。否则，你的流量不仅可能得不到保护，还可能被网络犯罪分子公开拍卖。