《電子技術(shù)應用》
您所在的位置:首頁 > 通信與網(wǎng)絡 > 業(yè)界動態(tài) > 英國情報機構(gòu)負責人警告稱:勒索軟件是英國人面臨的最大網(wǎng)絡威脅

英國情報機構(gòu)負責人警告稱:勒索軟件是英國人面臨的最大網(wǎng)絡威脅

2021-06-14
來源: 網(wǎng)空閑話

  英國政府通信總部(GCHQ)網(wǎng)絡安全部門負責人將警告稱,對大多數(shù)英國人和企業(yè)來說,勒索軟件是網(wǎng)絡安全面臨的最大威脅。英國國家網(wǎng)絡安全中心(National Cyber Security Centre)首席執(zhí)行官林迪?卡梅倫(Lindy Cameron)將在一次演講中表示,黑客加密數(shù)據(jù)并要求支付恢復費用的現(xiàn)象正在升級,并變得越來越專業(yè)化。

  此前,美國FBI局長已將勒索攻擊的威脅與“911”恐怖襲擊相提并論。美國商務部長甚至放話,軍事行動也是打擊網(wǎng)絡攻擊的一種選項。美國能源部長再次拉響電網(wǎng)網(wǎng)絡安全警報。澳大利亞情報機構(gòu)聲稱對網(wǎng)絡犯罪進行“進攻性反擊”。美國擬任國家網(wǎng)絡總監(jiān)和CISA局長均表態(tài),勒索攻擊是美國國家安全的重大威脅。G7會議和NATO峰會之后,這種共識和態(tài)勢還將進一步擴大。

  聯(lián)邦調(diào)查局局長:勒索攻擊堪比“911”恐怖襲擊

  商務部長放狠話:軍事行動是打擊網(wǎng)絡犯罪的一種選擇;能源部長拉警報:敵手有能力關(guān)閉美國電網(wǎng)

  打擊勒索團伙--澳大利亞國防信號局將實施“進行性反擊”

  美候任國家網(wǎng)絡總監(jiān)和CISA局長:勒索攻擊是國家安全的重大威脅

  卡梅倫近日在接受英國智庫魯西(Rusi)采訪時表示,盡管俄羅斯、中國和其他敵對國家的網(wǎng)絡間諜活動仍是一種“惡意戰(zhàn)略威脅”,但勒索軟件危機已變得最為緊迫。

  卡梅倫說:“對于絕大多數(shù)英國公民和企業(yè),以及絕大多數(shù)關(guān)鍵的國家基礎(chǔ)設(shè)施提供商和政府服務提供商來說,主要的威脅不是國家行為者,而是網(wǎng)絡罪犯?!?/p>

  過去兩年,勒索軟件事件在全球范圍內(nèi)激增。來自俄羅斯和其他前蘇聯(lián)國家的犯罪團伙對勒索軟件的活動熟視無睹,通過向企業(yè)勒索錢財,獲取了數(shù)千萬美元的收入。

微信圖片_20210614194433.jpg

  今年5月,美國石油企業(yè)Colonial管道公司被關(guān)閉,原因是黑客通過一個泄露的VPN接入憑據(jù)獲得了訪問權(quán)限,迫使該公司關(guān)閉數(shù)日。在消費者的恐慌性購買中,汽油價格短暫上漲,導致全國近20個州進入緊急狀態(tài)。

  該公司向黑客支付了440萬美元,以重新訪問其系統(tǒng)。據(jù)信,這些黑客是一個名為Dark Side的組織,在俄羅斯或東歐其他地方活動。后來FBI將勒索款中的很大一部分后來追回。

  卡梅倫表示,勒索軟件市場已經(jīng)變得越來越“專業(yè)”,因為犯罪黑客“從那些不能承受丟失數(shù)據(jù)……或承受宕機時間的大型企業(yè)”那里賺錢。

  犯罪團伙經(jīng)常偵察他們的目標,并根據(jù)勒索對象或顧客的規(guī)模來調(diào)整他們的要求:有一些例子表明,像美發(fā)店這樣的小公司成為目標,并被要求支付1500英鎊。但大多數(shù)攻擊目標都是大型企業(yè),這些企業(yè)被攻擊癱瘓了。

  去年,在黑客關(guān)閉英國的外匯服務提供商Travelex的網(wǎng)絡后,這家企業(yè)向勒索者支付了230萬美元,以重新獲得控制權(quán)。該公司隨后陷入破產(chǎn)管理,不得不進行重組,裁員1300人。

  6月13日在康沃爾舉行的七國集團峰會上,主要工業(yè)國家的領(lǐng)導人同意采取措施解決這一問題。峰會最后公報呼吁俄羅斯“追究在其境內(nèi)實施勒索軟件攻擊的人的責任”,并表示七國集團(G7)將共同努力“緊急應對不斷升級的共同威脅”。

  在英國的支持下,北約(NATO)6月14日在布魯塞爾舉行的年度峰會上,預計也將同意一項新的網(wǎng)絡安全防御政策。

  俄羅斯否認窩藏網(wǎng)絡罪犯,并曾表示,黑客無處不在。但西方專家表示,大多數(shù)黑客團伙都以俄羅斯和中國為基地,只要他們把精力集中在海外目標上,就可以開展活動。

  在事先公布的演講片段中,卡梅倫沒有提到俄羅斯。然而,她說黑客犯罪“并不是存在于真空中”。他們往往是受到不受懲罰的國家的縱容和幫助?!?/p>

  她認為,英國需要協(xié)調(diào)”整個政府的反應“,增強網(wǎng)絡抵御能力,參與國際和外交努力,并尋求”讓我們逮捕的人得到最強有力的刑事司法結(jié)果“。

  卡梅倫還呼吁保險公司停止支付贖金——目前是合法的,因為黑客很少是被禁止的恐怖組織的成員——他還說,網(wǎng)絡犯罪分子經(jīng)常要求的匿名加密貨幣,比如比特幣,不應該”為可疑交易提供便利“。

  在北約峰會之前,英國首相鮑里斯?約翰遜(Boris Johnson)補充稱:”北約需要不斷適應和發(fā)展,以應對新挑戰(zhàn)和新威脅,這是我們每天保護的數(shù)十億人的責任?!?/p>

  剛剛結(jié)束的七國集團(G7)峰會敦促俄羅斯對那些在其境內(nèi)進行網(wǎng)絡攻擊和使用勒索軟件的國家采取行動。

  在6月13日發(fā)布的最后一次聯(lián)合聲明中,英國、加拿大、法國、德國、意大利、日本和美國的領(lǐng)導人還呼吁莫斯科對在俄羅斯土地上使用化學武器進行調(diào)查。

微信圖片_20210614194437.jpg

  聲明表示,俄羅斯必須“停止破壞穩(wěn)定的行為和惡意活動”,并“追究那些在其境內(nèi)實施勒索軟件攻擊、濫用虛擬貨幣洗錢和其他網(wǎng)絡犯罪的人的責任”。

  美國政府認為,一個來自俄羅斯的網(wǎng)絡犯罪團伙滲透了美國東海岸的一家管道運營商,封鎖了該公司的系統(tǒng),并要求贖金。此后,這個問題備受關(guān)注。上個月的黑客攻擊造成了持續(xù)幾天的關(guān)閉,并導致汽油價格飆升、恐慌性搶購和東南部地區(qū)的燃料短缺。

  七國集團(G7)領(lǐng)導人稱,對受害者數(shù)據(jù)加密并要求返還贖金的做法是一種“不斷升級的”威脅,并呼吁所有國家“緊急查明并破壞在其境內(nèi)運行的勒索軟件犯罪網(wǎng)絡,并讓這些網(wǎng)絡為自己的行為負責?!?/p>




電子技術(shù)圖片.png

本站內(nèi)容除特別聲明的原創(chuàng)文章之外,轉(zhuǎn)載內(nèi)容只為傳遞更多信息,并不代表本網(wǎng)站贊同其觀點。轉(zhuǎn)載的所有的文章、圖片、音/視頻文件等資料的版權(quán)歸版權(quán)所有權(quán)人所有。本站采用的非本站原創(chuàng)文章及圖片等內(nèi)容無法一一聯(lián)系確認版權(quán)者。如涉及作品內(nèi)容、版權(quán)和其它問題,請及時通過電子郵件或電話通知我們,以便迅速采取適當措施,避免給雙方造成不必要的經(jīng)濟損失。聯(lián)系電話:010-82306118;郵箱:aet@chinaaet.com。