英國政府通信總部(GCHQ)網絡安全部門負責人將警告稱,對大多數英國人和企業來說,勒索軟件是網絡安全面臨的最大威脅。英國國家網絡安全中心(National Cyber Security Centre)首席執行官林迪?卡梅倫(Lindy Cameron)將在一次演講中表示,黑客加密數據并要求支付恢復費用的現象正在升級,并變得越來越專業化。
此前,美國FBI局長已將勒索攻擊的威脅與“911”恐怖襲擊相提并論。美國商務部長甚至放話,軍事行動也是打擊網絡攻擊的一種選項。美國能源部長再次拉響電網網絡安全警報。澳大利亞情報機構聲稱對網絡犯罪進行“進攻性反擊”。美國擬任國家網絡總監和CISA局長均表態,勒索攻擊是美國國家安全的重大威脅。G7會議和NATO峰會之后,這種共識和態勢還將進一步擴大。
聯邦調查局局長:勒索攻擊堪比“911”恐怖襲擊
商務部長放狠話:軍事行動是打擊網絡犯罪的一種選擇;能源部長拉警報:敵手有能力關閉美國電網
打擊勒索團伙--澳大利亞國防信號局將實施“進行性反擊”
美候任國家網絡總監和CISA局長:勒索攻擊是國家安全的重大威脅
卡梅倫近日在接受英國智庫魯西(Rusi)采訪時表示,盡管俄羅斯、中國和其他敵對國家的網絡間諜活動仍是一種“惡意戰略威脅”,但勒索軟件危機已變得最為緊迫。
卡梅倫說:“對于絕大多數英國公民和企業,以及絕大多數關鍵的國家基礎設施提供商和政府服務提供商來說,主要的威脅不是國家行為者,而是網絡罪犯。”
過去兩年,勒索軟件事件在全球范圍內激增。來自俄羅斯和其他前蘇聯國家的犯罪團伙對勒索軟件的活動熟視無睹,通過向企業勒索錢財,獲取了數千萬美元的收入。
今年5月,美國石油企業Colonial管道公司被關閉,原因是黑客通過一個泄露的VPN接入憑據獲得了訪問權限,迫使該公司關閉數日。在消費者的恐慌性購買中,汽油價格短暫上漲,導致全國近20個州進入緊急狀態。
該公司向黑客支付了440萬美元,以重新訪問其系統。據信,這些黑客是一個名為Dark Side的組織,在俄羅斯或東歐其他地方活動。后來FBI將勒索款中的很大一部分后來追回。
卡梅倫表示,勒索軟件市場已經變得越來越“專業”,因為犯罪黑客“從那些不能承受丟失數據……或承受宕機時間的大型企業”那里賺錢。
犯罪團伙經常偵察他們的目標,并根據勒索對象或顧客的規模來調整他們的要求:有一些例子表明,像美發店這樣的小公司成為目標,并被要求支付1500英鎊。但大多數攻擊目標都是大型企業,這些企業被攻擊癱瘓了。
去年,在黑客關閉英國的外匯服務提供商Travelex的網絡后,這家企業向勒索者支付了230萬美元,以重新獲得控制權。該公司隨后陷入破產管理,不得不進行重組,裁員1300人。
6月13日在康沃爾舉行的七國集團峰會上,主要工業國家的領導人同意采取措施解決這一問題。峰會最后公報呼吁俄羅斯“追究在其境內實施勒索軟件攻擊的人的責任”,并表示七國集團(G7)將共同努力“緊急應對不斷升級的共同威脅”。
在英國的支持下,北約(NATO)6月14日在布魯塞爾舉行的年度峰會上,預計也將同意一項新的網絡安全防御政策。
俄羅斯否認窩藏網絡罪犯,并曾表示,黑客無處不在。但西方專家表示,大多數黑客團伙都以俄羅斯和中國為基地,只要他們把精力集中在海外目標上,就可以開展活動。
在事先公布的演講片段中,卡梅倫沒有提到俄羅斯。然而,她說黑客犯罪“并不是存在于真空中”。他們往往是受到不受懲罰的國家的縱容和幫助。“
她認為,英國需要協調”整個政府的反應“,增強網絡抵御能力,參與國際和外交努力,并尋求”讓我們逮捕的人得到最強有力的刑事司法結果“。
卡梅倫還呼吁保險公司停止支付贖金——目前是合法的,因為黑客很少是被禁止的恐怖組織的成員——他還說,網絡犯罪分子經常要求的匿名加密貨幣,比如比特幣,不應該”為可疑交易提供便利“。
在北約峰會之前,英國首相鮑里斯?約翰遜(Boris Johnson)補充稱:”北約需要不斷適應和發展,以應對新挑戰和新威脅,這是我們每天保護的數十億人的責任。“
剛剛結束的七國集團(G7)峰會敦促俄羅斯對那些在其境內進行網絡攻擊和使用勒索軟件的國家采取行動。
在6月13日發布的最后一次聯合聲明中,英國、加拿大、法國、德國、意大利、日本和美國的領導人還呼吁莫斯科對在俄羅斯土地上使用化學武器進行調查。
聲明表示,俄羅斯必須“停止破壞穩定的行為和惡意活動”,并“追究那些在其境內實施勒索軟件攻擊、濫用虛擬貨幣洗錢和其他網絡犯罪的人的責任”。
美國政府認為,一個來自俄羅斯的網絡犯罪團伙滲透了美國東海岸的一家管道運營商,封鎖了該公司的系統,并要求贖金。此后,這個問題備受關注。上個月的黑客攻擊造成了持續幾天的關閉,并導致汽油價格飆升、恐慌性搶購和東南部地區的燃料短缺。
七國集團(G7)領導人稱,對受害者數據加密并要求返還贖金的做法是一種“不斷升級的”威脅,并呼吁所有國家“緊急查明并破壞在其境內運行的勒索軟件犯罪網絡,并讓這些網絡為自己的行為負責。”