想了解gfw更深层次的信息和原理的可以仔细阅读
https://gfw.report/blog/geedge_and_mesa_leak/zh/

据多方安全情报来源确认，超过15个活跃的勒索软件团伙近日集体宣布“退休”，表示将终止攻击行动，并利用手中的赎金“享受生活”。与此同时，他们向自2024年4月以来被各国执法部门逮捕的8名成员表示“悼念与歉意”。

这些团伙通过暗网发布声明称，其“行动目的”已达成——即“揭露全球不安全的系统”，而非单纯勒索。部分组织甚至试图将自身行为描述为“促进信息安全研究”，此类说法在业界引发广泛质疑。

据悉，包括LAPSUS$、Scattered Spider、IntelBroker、TOXIQUEROOT等在内的15个以上团体确认参与此次“退场”，其中不乏曾攻击谷歌、美国航空、英国航空、开云集团、捷豹路虎等知名企业的团伙。

尤其引发关注的是，黑客在攻击捷豹路虎期间，疑似通过转移FBI注意力实现对产线系统的完全瘫痪，造成严重经济损失。

声明中，黑客表示将动用积累的“数百万美元”资金享受生活，同时对被捕成员，特别是2024年4月被法国当局逮捕的4人表示慰问，称其为“牺牲者”。黑客并公开向其亲属致歉。

尽管“宣布退休”看似高调退出，但业内普遍认为，这更像是一场策略性公关秀。一位匿名安全专家指出：“FBI并不会因为一句‘退休’声明就放弃全球追捕，后续逮捕行动仍将持续。”

此外，也有分析认为，此举可能是团伙内部重组、洗白或更换身份的前兆，未来不排除继续以相同名称或全新品牌进行攻击。

警惕“退而不休”陷阱

勒索软件仍是全球网络安全的主要威胁。虽然此次“集体告别”令人瞩目，但安全专家提醒各大机构不要放松警惕。“退场”声明可能为障眼法，掩盖新一轮更隐蔽的行动。

目前，各国执法部门尚未对这波声明做出公开回应。网络安全机构建议企业继续强化基础设施防护，提升应急响应能力，以应对未来可能出现的新变种或模仿攻击。