美国进入了国家紧急状态，这背后发生了什么事？
据新闻网报道，在当地时间5月9日，美国宣布进入紧急状态，原因是当地最大燃油管道运营商遭网络攻击而下线。美国最大的成品油管道运营商Colonial Pipeline在当地时间周五（5月7日）因受到勒索软件攻击，被迫关闭其美国东部沿海各州供油的关键燃油网络，到9日仍未恢复。
美国大型广电集团遭攻击背后，网络勒索正演变为全球性安全风险
近年来，勒索软件攻击成为全球范围内增长速度最快的网络安全威胁之一，其攻击对象既包括各类企业与组织，也包含个体网络用户，且二者的数量都在迅速增加。阿里云安全勒索9月月度报告显示，据不完全统计2021年光上半年就至少发生了1200多起勒索软件攻击事件，接近2020年已知公布的事件数量。
另一方面，勒索攻击正在APT（高级可持续威胁）化，在众多勒索软件攻击事件中，有将近70%的勒索团伙采用双重勒索策略，以数据封锁威胁受害者支付巨额赎金，勒索攻击已成为当前不容忽视的网络安全挑战。
本次遭受攻击的Sinclair集团，旗下业务包括185家电视台，涵盖21个区域 体育 网络品牌，在美国家庭电视频道市场占比近40%，2020年收入达59亿美元。值得注意的是，这已经是今年其第二次遭受网络攻击，今年7月，Sinclair就曾因计算机系统遭到入侵要求其电视台更改所有的密码。
所谓勒索软件，主要是指利用系统漏洞获取相应权限，获取计算机控制权并对关键数据或文件进行加密，并由此向用户索取赎金的网络攻击方式。这些攻击往往通过带有恶意链接的电子邮件、不安全的软件下载以及组织内的文件共享平台等渠道传播，以较为隐蔽的方式感染设备，在完成对文件的加密后，受害者通常会收到一封要求使用比特币等虚拟货币支付赎金的提示或邮件，如果不在期限内支付，文件可能会被永久封锁。
举例而言，其可能通过动态计算的方式，随机读取当前时刻设备CPU的温度等动态数据作为构成解锁密码的某一字段，这种缺乏解码样本的加密手段在大部分情况下是不可逆的，因而从技术角度破解难度较高。
正因如此，大部分企业在遭到攻击时不得不选择缴纳赎金以恢复数据。据网络安全服务提供商ThycoticCentrify最新发布的调查报告显示，83%的勒索软件受害者认为在受到攻击后支付赎金是唯一的选择，且有一半受访者表示，其公司因勒索软件造成了收入损失和名誉损失，42%的受访者承认他们因攻击而失去了客户。
但屈从于勒索者不仅可能并不能解锁文件，反而会给企业带来额外的风险。美国联邦调查局就曾多次强调，其并不支持企业向勒索软件付款，这种行为不仅容易引发攻击者的二次勒索，也面临资助犯罪活动的潜在指控。
去年10月，美国财政部外国资产控制办公室 (OFAC) 发布了一份咨询报告，指出向勒索软件支付赎金的用户面临违反法规的风险，并可能遭到起诉或制裁。此外，为受害者提供勒索软件付款方式或渠道的公司还面临违反金融犯罪执法网络（FinCEN）法规，并未履行相关监管义务的风险。
而在我国，根据《网络安全法》第二十一条规定：“网络产品、服务的提供者……发现其网络产品、服务存在安全缺陷、漏洞等风险时，应当立即采取补救措施，按照规定及时告知用户并向有关主管部门报告”；第二十五条规定：“网络运营者应当制定网络安全事件应急预案，及时处置系统漏洞、计算机病毒、网络攻击、网络侵入等安全风险；在发生危害网络安全的事件时，立即启动应急预案，采取相应的补救措施，并按照规定向有关主管部门报告。”
上海申伦律师事务所律师夏海龙表示，受勒索软件攻击而被要挟付款的对象也是受害者，目前我国尚未有法律法规明确要求禁止支付赎金。但企业在面临勒索软件威胁时有义务向有关部门进行报告，并未及时提交安全漏洞或选择隐瞒涉嫌违法。
但另一方面，一般情况下勒索病毒不会对设备文件内容进行窃取，因而遭到攻击的企业通常可以免于数据泄露的指控，其主要需解决的是业务数据丢失情况下的用户赔偿问题。曲子龙指出，当前主要的勒索软件通常只是利用漏洞获取系统权限，从而进行数据封锁，而窃取数据则意味着其需要在设备上运行分析软件读取数据内容，这对只需要提供解锁密码就能获取巨额赎金的攻击者来说是得不偿失的。此外，数据在传输过程中还可能增加自身被追踪暴露的风险，因而大部分情况下勒索者都不会主动窃取封锁文件的内容。
ThycoticCentrify的报告显示，自从新冠肺炎疫情在全球蔓延以来，勒索攻击的案件数量和勒索金额都在迅速提升。而攻击频率上升的重要原因是Window系统MSHTML引擎漏洞等重大漏洞被披露以及勒索病毒的新变种不断出现，其大规模流行给各国网络的正常运行带来极大的安全隐患。今年5月7日，美国输油管道公司Colonial Pipeline遭受勒索软件攻击，导致其东海岸液体燃料被迫停止运营。
近日，美国、法国、德国、日本等30余个国家代表承诺将共同打击软件勒索行为，并加强金融系统使其免于遭受攻击的风险。美国金融犯罪执法网络局(FinCEN)在最新一份报告中表示，其追踪了2021年上半年价值52亿美元的比特币交易，这些交易很可能与勒索软件支付有关，且勒索者开始要求以更难追踪的虚拟货币，例如门罗币来支付赎金。
而此前中国境内遭受的大规模勒索软件攻击，较为著名的是2017年的“永恒之蓝”事件。事件的起因是黑客团体“影子经纪人”(Shadow Brokers)泄露了一份包含了多个Windows远程漏洞利用工具的文档，致使美国、英国、俄罗斯、中国等多国企业、政府机构和高校遭受勒索病毒袭击，多地电力系统、通讯系统、能源企业等基础设施受到波及。
今年8月29日，中国国家互联网应急中心（CNCERT）发布《勒索软件防范指南》，旨在勒索软件攻击愈发频繁的当下为企业和用户提供防范指引。《指南》提出，企业在防范时应注意做好资产梳理与分级分类管理，备份重要数据和系统，定期评估安全风险等工作。
“对于企业和个人用户而言，防范勒索病毒和防范常规病毒的方式基本是一致的，主要还是做好对来源不明邮件和问题网站的防范，以及对数据的常态化备份。”曲子龙指出，加强网络系统内的权限管理，采用网络分段、身份验证等方式进行访问权限精细化控制，也是有效遏制勒索病毒的进一步扩散的关键措施。
更多内容请下载21 财经 APP
攻击美国输油管道的黑客团队宣布解散，导致解散的主要原因是什么？
原因公布了，主要是承受着美国政府以及执法机构的重重压力，该组织也失去了其运营机构访问权限。换句话来说，因为此事闹得太大，有关部门可能会出手“干预”。眼看事情闹得太大了，造成的后果比较严重，因此这个黑客团队宣布解散。
不过也有人指出，黑客团队可能并没有解散，这个解散只是公开的说法。未来几天，有可能会以新的名字出现在公众当中，这种情况并不常见。对于黑客团队来讲，借机赚钱，很让人羡慕，怎么可能会消失呀！眼下可能只是拿了钱，在公众面前消失，这样的话也能避免受到重重压力。事实上因为这件事情，这个团队备受外界争议。有可能因为自己“利益”，影响到国家运行以及发展，真的让很多人所不能容忍。
他们是通过黑客加密手段，锁住了美国输油运输公司的计算机系统，并且窃取了机密的文件。严重影响公司运营情况，以达到勒索赎金目的。从长远角度来考虑，对于该公司来讲，只能选择妥协。而美国联邦调查局在一份证明中，证实这个组织要对这件事情负责任。该公司在声明中提到此事，表示我们的目的就是赚钱，而不是为了社会制造问题。
事实上黑客行为，让人十分关注，中间需要先进的技术来支撑，并非一般人能够做到。在这个中间过程中，同样会承受着很大的压力，如果稍有不慎，有可能会触犯法律。这个黑客组织干这件事情并不是图一次了，早先还袭击过东芝集团，窃取过大量机密文件，引起不小的关注。
企业为了快速恢复经营，不得不向黑客团队屈服，究竟是好事，还是坏事。如果每次总是这般，是不是纵容其发展呢
美国《福布斯》网站在近日的报道中，有哪些值得人们警惕的网络威胁？
美国《福布斯》网站在近日的报道中，有哪些值得人们警惕的网络威胁？
1.数据勒索。数据勒索是指利用勒索软件使被攻破电脑的数据无法使用，然后攻击者提供恢复数据的方法并索要赎金；或者黑客先创建数据副本，然后威胁公开发布，除非组织或个人支付赎金。2021年，数据勒索成为全球网络攻击的主角，给许多国家带来了机密数据泄露、社会系统瘫痪等巨大危害，严重威胁国家安全。例如，美国最大的石油管道运营商Colonial遭到勒索软件攻击，被迫关闭了其在美国东部沿海各州供油的关键燃料网络。这极大地影响了美国东海岸的燃料和其他能源的供应，美国政府宣布全国进入紧急状态。
2.身份盗窃。身份盗窃是一件严重的事情。数据泄露和网络钓鱼邮件是一些最常见的身份盗窃方式。你的电子邮件地址、社交媒体照片、简历、家庭住址和财务信息都有被盗用的风险。身份窃贼可能会窃取您的个人数据，如信用卡详细信息，并将其用于邪恶目的。因此，在社交媒体和任何在线平台上公开您的详细信息之前，请确保您遵循所有安全预防措施。
3.网络攻击往往选择最薄弱的环节进行突破。要加强应对网络威胁的准备。俗话说“军无辎重必亡。”没有对防御网络威胁复杂性的充分认识，就无法协调好现实准备和长远建设、重点准备和全面发展的关系。要加强跨部门、跨地区、跨行业、跨企业协作，为提高防御体系的基础性、完整性、平衡性做好充分准备。此外，应对网络威胁，迫切需要加强合作。当前，网络安全面临全球性挑战，谁也不能独善其身。加强应急合作刻不容缓。加强网络安全威胁信息共享利用，构筑关键信息基础设施安全防线，共同维护安全清朗的网络空间。
0条大神的评论