美國白宮新聞秘書Jen Psaki表示如果俄羅斯不對來自俄羅斯的網(wǎng)絡(luò)犯罪組織采取行動,那么美國將采取相應(yīng)行動。
今年以來,美國受到了多次嚴重網(wǎng)絡(luò)攻擊活動。5月,美國核武器承包商Sol Oriens公司遭遇REvil勒索病毒攻擊,業(yè)務(wù)數(shù)據(jù)及員工信息被竊取。6月,全球最大肉品供應(yīng)商JBS遭遇黑客襲擊事件,導致其美國工廠被迫關(guān)停。7月2日,REvil勒索軟件團伙利用美國Kaseya遠程管理軟件漏洞發(fā)起供應(yīng)鏈攻擊,影響超過1000家企業(yè),并勒索價值約7000 萬美元的比特幣贖金。
7月6日,美國白宮新聞秘書Jen Psaki表示如果俄羅斯不對來自俄羅斯的網(wǎng)絡(luò)犯罪組織采取行動,那么美國將采取相應(yīng)行動。Jen Psaki稱,美國和俄羅斯高層官員將于下周開展對話以解決今年以來針對美國的網(wǎng)絡(luò)攻擊事件,尤其是勒索軟件攻擊。之前美國總統(tǒng)拜登和俄羅斯總統(tǒng)普京會面時就指出,如果俄羅斯政府不能或不對位于俄羅斯的網(wǎng)絡(luò)犯罪分子采取行動,那么美國將會采取措施或保留采取措施的權(quán)利。
目前,情報機構(gòu)尚未確定該攻擊的歸屬,但情報機構(gòu)確定的是REvil勒索軟件的運營者并不在俄羅斯。
上個月,G7領(lǐng)導人也要求俄羅斯政府對位于俄羅斯境內(nèi)的勒索軟件團隊進行打擊,據(jù)悉該勒索軟件團隊對全球的關(guān)鍵領(lǐng)域企業(yè)發(fā)起攻擊。
7月6日, Kaseya稱REvil勒索軟件組織的供應(yīng)鏈勒索攻擊影響非常有限,因為僅攻擊了不到60個使用VSA遠程監(jiān)控和管理軟件的管理服務(wù)提供商(MSP),大約只影響Kaseya 3.5萬客戶的50家。此外,該攻擊將不再是威脅,且不會對關(guān)鍵基礎(chǔ)設(shè)施造成影響。
攻擊活動發(fā)生后,CISA和FBI都發(fā)布了針對攻擊活動受害者的指南,白宮國家安全委員會還要去受害者報告事件,并遵照Kaseya發(fā)布的指南。