外媒报道，一位高级政府官员最近透露，英国希望利用最近成立的网络司令部来 "猎杀 "和入侵勒索软件团伙。

英国信号情报机构GCHQ主任杰里米-弗莱明周一在今年的美国Cipher Brief威胁会议上透露了这一计划。弗莱明说，英国已经看到勒索软件攻击的显著上升，政府正在寻求使用进攻性行动来阻止未来的攻击。

据《金融时报》报道，这类行动可能涉及政府使用自己的漏洞来瞄准和禁用犯罪团伙经营的服务器。英国的国家网络部队--去年新成立的统一指挥部--将成为此类活动的载体。

在他的评论中，弗莱明暗示，政府在对黑社会经营者施加成本方面做得还不够。

他说："它[勒索软件]之所以泛滥，是因为它很有效......犯罪分子从中赚取了很好的利润，而且往往觉得[它]基本上没有什么争议，"。他补充说："从国际法的角度来看，我很清楚，当然从我们国内法律的角度来看，你可以去找[犯罪行为人]，"他说。

英国计划 "黑客 "的消息是在路透社首次报道美国沿着这些路线开展自己的行动后仅一周时间传出的。据该媒体报道，美国联邦调查局和不同的合作伙伴最近合作入侵了REvil的服务器，这是一个著名的勒索软件团伙，与一些对美国公司的最大攻击有关。REvil在7月神秘地消失了，在对软件公司Kaseya进行了一次巨大的攻击后没多久。当时，并不清楚这些犯罪分子发生了什么--一些人猜测该团伙故意关闭了自己的业务。然而，路透社报道说，实际上，该团伙的网络基础设施被执法部门入侵，它的一些服务器被联合使用。

美国和英国参与此类活动的消息似乎预示着打击网络犯罪的执法策略进入了一个新阶段--政府更加积极和公开地追捕网络犯罪分子，而不仅仅是收拾他们的烂摊子。

网络安全公司Group-IB的DFIR实验室副主任Oleg Skulkin在一封电子邮件中告诉Gizmodo，针对REvil的行动并不是美国第一次努力破坏一个网络犯罪集团。

"斯库尔金说："早些时候就有关于此类行动的报道。"去年，美国网络司令部与私营部门的参与者同时开展了一项行动，在选举日之前拿下了臭名昭著的TrickBot僵尸网络，以防止它被用来对支持选举进程的IT系统发动攻击。"

然而，Recorded Future的高级安全架构师Allan Liska告诉Gizmodo，联邦调查局最近针对REvil的行动似乎是美国愿意对勒索软件运营商采取的行动的升级。

"Liska说："虽然这不是执法部门第一次查封勒索软件行为者的基础设施，但这似乎是他们第一次使用CNA（计算机网络攻击）方法（至少是公开报道过的）。"这是下一个合乎逻辑的进展，也是执法部门认真对待勒索软件威胁的一个标志"。