沉默勒索团伙策划入侵与敲诈

档案将敲诈记录与拟议行动混在一起

Recorded Future News表示，该档案将看似是敲诈记录的内容与头脑风暴、放弃的计划、自夸和暴力幻想混在一起。该媒体称，无法核实档案中最极端的计划是否曾被实施。

FBI此前曾在2026年警告称，沉默勒索团伙成员冒充IT人员，以获取对计算机的物理访问权限。

招募通过招聘信息和付费Telegram广告进行

Recorded Future News表示，该团伙通过伪装成普通招聘信息的付费Telegram广告招募人员，包括夜总会推广、快递工作和安保工作。该媒体称，该团伙的疑似负责人在2月估计，招募人员中只有十分之一被证明可用。

Crystal Intelligence表示，俄语招聘网站向现场行动人员提供每晚超过300美元的夜总会推广工作报酬，但应征者随后被引导从事物理入侵工作。

区块链记录将钱包与敲诈付款关联起来

Chainalysis表示，某些泄露的沉默勒索团伙地址可追溯至受害者支付的数百万美元勒索软件款项，而该团伙曾从受害者处敲诈这些款项。该公司还表示，两个团伙钱包地址从一名已知成员的钱包收到数十万美元。

Chainalysis表示，聊天记录中提到的一个钱包，其资金全部来自一笔超过1000万美元的受害者付款，沉默勒索团伙于2026年年中收取了这笔款项。

Recorded Future News表示，该档案列出了数十家被标记为黄金级别的公司，声称结算金额约为2亿美元，但这些数字无法独立核实。Crystal Intelligence另行表示，聊天记录声称在2026年4月至9月期间从27家公司获得约2.07亿美元，但该公司无法核实这一总额。

Crystal Intelligence追踪资金至上游钱包

Crystal Intelligence表示，它追踪到一个上游归集钱包，该钱包在其存续期间收到约2675枚比特币。Crystal Intelligence于2026年10月6日发布了分析。

The Register报道，泄露网站声称有近5700条内部消息，确认了高级成员和现场行动人员的身份。

Recorded Future News表示，无法核实档案中最极端的计划是否曾被实施。该档案于10月初被一名身份不明的来源发布到定制的.onion网站上，该来源没有说明动机。

Chainalysis表示，可以将泄露信息中的加密货币地址与已知的沉默勒索团伙敲诈行为关联起来，同时提醒称，无法「对档案中所有主张的整体情况发表意见」。