新华社北京7月8日电新闻分析:勒索软件威胁有何新特点
新华社记者张莹
近日美国软件企业卡西亚公司遭勒索软件攻击,其客户企业中有800家至1500家受波及。今年以来,全球勒索软件攻击有愈演愈烈之势,给经济和社会生活造成严重损失,已成为网络安全主流威胁之一。
勒索软件攻击自20世纪80年代末出现,其攻击模式不断发展演化,呈现新的特点和趋势,包括更多地针对高价值目标、负面影响扩大、逐渐形成网络犯罪“产业链”、越来越多地采用双重勒索策略等。
锁定高价目标
近几个月来,全球发生多起重大勒索软件攻击事件。这些勒索软件攻击案有一定相似性,它们都锁定高价值的关键资产并有针对性地发起攻击,索要的赎金数额巨大,造成广泛负面影响。
5月初,美国科洛尼尔管道运输公司遭勒索软件攻击,一条输油干线被迫关停数日,导致美国多个州和地区一度面临燃油供应危机。美国联邦调查局称,一个名为“黑暗面”的网络犯罪团伙是幕后黑手。为尽快恢复系统,科洛尼尔公司以比特币方式向黑客支付价值近500万美元赎金。部分赎金后来由美国司法部追回。
5月中旬,爱尔兰卫生服务执行局网络系统遭黑客攻击,造成全国多家医院的电子信息系统无法进入。爱尔兰公共支出与改革部负责政府电子政务的国务部长奥西安·史密斯表示,对卫生服务执行局网络系统的攻击也许是该国迄今遭受的最严重网络攻击。攻击者是来自国外的网络犯罪团伙,其目的是为了钱。
5月底,世界肉类加工巨头JBS公司受到黑客攻击,其北美和澳大利亚的信息系统被“黑”,部分工厂瘫痪。一个名为“邪恶”的黑客团伙被指认为幕后黑手。该公司美国分部发布声明证实,已向黑客支付相当于1100万美元的赎金,以结束对公司业务的攻击。
最新遭到攻击的卡西亚公司是一家向IT外包公司提供软件的企业。该公司首席执行官弗雷德·沃科拉对媒体表示,最多有1500家客户企业受波及,而这些客户企业的下游用户所受影响还难以确切估计。英国牛津大学网络安全教授夏兰·马丁认为,这种“供应链袭击”以服务数千家下游企业的公司为目标,受害企业总数可能巨大。
美国媒体称,这起攻击同样与“邪恶”黑客团伙有关,该团伙在其暗网网站上提出,卡西亚公司可以用7000万美元加密货币赎金换取解除故障的通用解密器。目前该公司拒绝透露是否打算与黑客谈判或支付赎金等事项。
对高价值目标的定向攻击是随着实体经济的信息化程度不断提升而出现的。据中国安天科技集团首席技术架构师肖新光介绍,较早的勒索软件主要是非定向传播的、带有数据加密和删除功能的蠕虫病毒,依靠网络或U盘大面积感染计算机,勒索赎金额度较低。此后,勒索攻击与高级持续性威胁攻击相结合,演化出针对高价值目标的定向勒索。
勒索模式进化
网络勒索高发、威胁升级的一个重要原因是网络犯罪生态系统的形成发展。美国媒体报道,勒索软件攻击如今演化为“高度分工合作的行业”,由勒索软件供应商、赎金谈判人员、攻击执行人员及话务员等组成。肖新光介绍,在网络勒索“产业链”上,一般上游团伙编写勒索软件并提供攻击设施,下游团伙负责实施攻击,上下游“分享”赎金。
据媒体报道,“邪恶”和“黑暗面”均采取名为“勒索软件即服务”的作案模式。它们向其附属团伙提供勒索软件和相关设施,并从附属团伙所获的赎金中抽成。加密追踪企业英国埃利普蒂克公司联合创始人汤姆·鲁宾逊说,从美国政府缴获的比特币可以看出“黑暗面”与其合作伙伴的分赃比例。
在攻击模式上,上述两个黑客团伙都使用渐成主流趋势的“双重勒索”策略:黑客首先窃取存储在受害者系统内的敏感信息,然后对这些敏感数据加密,并要求以赎金换取密钥;勒索者还会发出额外威胁:如果勒索目标拒绝支付赎金,他们就在网上公布窃取的数据。这意味着无论受害者是否预先备份了数据,都可能被迫支付赎金。
中国瑞星公司6月发布的《瑞星防勒索指南》认为,这种“复合勒索”使受害企业既面临隐私数据泄露,还面临相关法规、财务和声誉受损等多重风险。
由于网络勒索多为跨国、跨境作案并具有在网络空间难以追踪等特性,取证和执法面临诸多挑战。欧洲刑警组织去年10月发布报告建议,为了更有效应对网络犯罪挑战,应通过公共部门和私人伙伴之间的协调与合作加强信息共享,增强防范意识和防御能力建设,同时让多边协作机制继续在打击网络犯罪领域发挥关键作用。
记者从交通运输部了解到,30日,全国铁路、公路、水路、民航预计发送旅客总量4176.8万人次,比2023年元旦假期第一天增长73.3%。其中,铁 ...
12月30日8时13分,我国在酒泉卫星发射中心使用长征二号丙运载火箭,成功将卫星互联网技术试验卫星发射升空,卫星顺利进入预定轨道,发射任务获得圆 ...
当前正值元旦假期,人员流动增多,冬季呼吸道疾病的传染风险加大。“室内公共场所和交通工具通常空间密闭、人员密集,是呼吸道传染病防控的重点场所。
安徽省马鞍山经济技术开发区以科技创新引领现代化产业体系建设,积极发展先进光伏产业,培育新质生产力,推进新型工业化。最新考核评价结果显示,苏州工业 ...
(记者李婕)国务院国资委日前召开中央企业负责人会议,会议信息显示:中央企业价值创造导向更加鲜明,1—11月实现利润总额2.4万亿元,累计完成固定 ...
(记者汪文正)记者从国家税务总局获悉,今年1至11月,全国新增减税降费及退税缓费18125.09亿元。分行业划分看,制造业及与之相关的批发零售业 ...
记者12月28日晚从甘肃省抗震救灾指挥部获悉,经甘肃省委省政府同意,指挥部决定从2023年12月28日24时起,终止甘肃省地震二级应急响应,转入 ...
记者29日凌晨从青海省抗震救灾指挥部了解到,鉴于积石山6.2级地震青海震区灾情基本稳定,根据《青海省地震应急预案》规定,青海省抗震救灾指挥部决定 ...
记者28日从东北虎豹国家公园管理局获悉,近日,该公园珲春片区发现一具被啃食的东北豹残骸。东北虎豹国家公园管理局的相关数据显示,野生东北虎数量已增 ...
据中央气象台预计,元旦假期期间(2023年12月30日至2024年1月1日)全国大部地区以晴或多云天气为主,新疆和东北地区有降雪,南方部分地区有 ...
记者从交通运输部了解到,30日,全国铁路、公路、水路、民航预计发送旅客总量4176.8万人次,比2023年元旦假期第一天增长73.3%。其中,铁 ...
12月30日8时13分,我国在酒泉卫星发射中心使用长征二号丙运载火箭,成功将卫星互联网技术试验卫星发射升空,卫星顺利进入预定轨道,发射任务获得圆 ...
当前正值元旦假期,人员流动增多,冬季呼吸道疾病的传染风险加大。“室内公共场所和交通工具通常空间密闭、人员密集,是呼吸道传染病防控的重点场所。
安徽省马鞍山经济技术开发区以科技创新引领现代化产业体系建设,积极发展先进光伏产业,培育新质生产力,推进新型工业化。最新考核评价结果显示,苏州工业 ...
(记者李婕)国务院国资委日前召开中央企业负责人会议,会议信息显示:中央企业价值创造导向更加鲜明,1—11月实现利润总额2.4万亿元,累计完成固定 ...
(记者汪文正)记者从国家税务总局获悉,今年1至11月,全国新增减税降费及退税缓费18125.09亿元。分行业划分看,制造业及与之相关的批发零售业 ...
记者12月28日晚从甘肃省抗震救灾指挥部获悉,经甘肃省委省政府同意,指挥部决定从2023年12月28日24时起,终止甘肃省地震二级应急响应,转入 ...
记者29日凌晨从青海省抗震救灾指挥部了解到,鉴于积石山6.2级地震青海震区灾情基本稳定,根据《青海省地震应急预案》规定,青海省抗震救灾指挥部决定 ...
记者28日从东北虎豹国家公园管理局获悉,近日,该公园珲春片区发现一具被啃食的东北豹残骸。东北虎豹国家公园管理局的相关数据显示,野生东北虎数量已增 ...
据中央气象台预计,元旦假期期间(2023年12月30日至2024年1月1日)全国大部地区以晴或多云天气为主,新疆和东北地区有降雪,南方部分地区有 ...
这一年,强监管严监管态势进一步延续,监管制度“铁篱笆”扎紧扎牢,全面加强金融监管为防范化解金融风险、服务实体经济高质量发展提供有力保障。《商业银 ...
年终岁末,我国多地传来高铁开通喜讯,为高铁沿线群众送上了享受便捷生活、共享发展成果的“大礼包”。
12月27日,S36临洮至临夏一级公路正式通车,结束了甘肃省临夏回族自治州东乡族自治县不通高速历史,至此甘肃省今年计划新增的8县通高速目标全部实 ...
记者27日从市场监管总局获悉,今年前11个月,全国新设经营主体3020.4万户,同比增长10.5%。今年以来,我国经营主体提质扩容,经营主体结构 ...
深中通道是连接深圳至中山的跨海通道,项目全长24公里,双向八车道,设计速度100公里/小时,是当前世界上综合建设难度最高的跨海集群工程。随着“深 ...
题:安置工作加速推进 生活秩序逐步恢复——积石山6.2级地震灾后第9日救援安置情况综述 在受灾较为严重的青海省海东市民和回族土族自治县中川乡金田 ...
记者27日从国家税务总局获悉,今年1至11月,全国新增减税降费及退税缓费18125.09亿元。分行业划分看,制造业及与之相关的批发零售业占比最高 ...
由福建省文化和旅游厅、福建省总工会出品,福建京剧院创排的新编现代京剧《林祥谦》作为第十届中国京剧艺术节优秀剧目展演的首场演出,20日晚在四川省成 ...
10月26日,第五届福建省大学生戏剧节暨第七届福建省大学生艺术节戏剧展演圆满结束。这项由省文联、省教育厅联合主办,省戏剧家协会承办的活动在八闽校 ...
记者日前获悉,在本月初举行的2023年戏曲百戏(昆山)盛典闭幕式暨颁奖典礼上,省实验闽剧院艺术总监、一级演员、梅花奖获得者陈琼被授予“新时代中国 ...
第十四届中国音乐金钟奖声乐(美声)组总决赛22日晚在四川成都举行。福建师范大学音乐学院青年教师林子豪以第一名的佳绩喜获金钟奖,实现了福建声乐歌手 ...
2023年中国金鸡百花电影节即将于11月初在厦门举行,作为金鸡影展的重要组成单元,金鸡国产新片展拟于11月1日至3 日在厦门万象影城举行,共有1 ...
2023年9月28日晚,“庆丰收·促和美”,漳州市2023中国农民丰收节暨诏安县第二届生态牡蛎文化节在于诏安县梅岭镇举行,由“我把家乡唱给你听“ ...
“我把家乡唱给你听·海峡情”海峡两岸音乐作品网络征集评选活动10月1日投票正式开启。每个账号每天可以投10票,而这次网络投票分数占总分60%,快 ...
9月13日,由福建省文联、福建省文旅厅联合主办,福建省曲协承办的“艺心永向党 奋进新征程”第五届福建省曲艺丹桂奖大赛在福州收官。
8月16日,第十六届精神文明建设“五个一工程”优秀作品奖、国家艺术基金2020年度大型舞台剧和作品滚动资助项目——歌仔戏《侨批》在福州海峡文化艺 ...
8月19日,“音为有你,乐梦飞扬”2023闽清音乐节——童卫东小提琴教学成果音乐会将在闽清县科技馆剧场举办。来自中央音乐学院的大师和音乐营的学生 ...
近日,福建省第29届戏剧会演剧本征文获奖名单公布,闽侯县闽剧艺术传承发展中心创排的原创大型历史闽剧《侯官女人》,获得一等奖并排名榜首。这是闽侯县 ...
今年是歌星李玟出道30周年,然而喜欢她的歌迷,却再也看不到她充满热情与活力的表演了。在李玟去世半个月后,榕城的李玟迷集结起来,于22日举办了一场 ...
全国优秀交响乐作品展演遴选工作已于日前结束,现公示参演作品名单。公示期为5个工作日(自公示之日起计算)。
在9日进行的英超足球联赛中,利物浦在先丢两球的情况下以2:2逼平阿森纳,延缓了“领头羊”的前进速度。水晶宫凭借奥利塞的助攻“帽子戏法”,以5:1 ...
2022-2023赛季法甲足球联赛9日结束了第30轮的全部比赛,积分榜排名第三的马赛在客场被洛里昂以0:0逼平,错失了追赶联赛“领头羊”的机会。 ...
葡萄牙体育队9日晚在葡超足球联赛第27轮比赛中客场以4:3险胜“升班马”卡萨皮亚队,继续排名联赛第四,距离欧冠区还有5分的差距。
2022-2023赛季中国男子篮球职业联赛(CBA)季后赛12进8附加赛10日晚继续进行,北京和广厦分别在主场轻松获胜,在三场两胜的赛制中占得先 ...
当日,中国女足在西班牙伊维萨岛进行赛前训练。作为备战今年女足世界杯的热身赛之一,中国女足与西班牙女足的热身赛将于11日举行。
这位不满26岁的年轻人是否还能更进一步?对于这一疑问,无论王嘉男的中方主管教练还是田径界专家都显示出信心,认为他还有不小的上升空间。
世界乒乓球职业大联盟(WTT)冠军赛布达佩斯站18日在布达佩斯奥林匹克中心拉开战幕,中国选手马龙轻松晋级,陈梦逆转胜出。
2023女足世界杯是该赛事第一次扩大为32支球队参加,由澳大利亚和新西兰联合举办。根据赛程,揭幕战将于7月20日在奥克兰上演,决赛将于8月20日 ...
国家体育总局排球运动管理中心10日发布了《体育总局排球中心关于选聘国家女排主教练的公告》,中国女排新任主帅的选聘工作正式启动。
根据赛程,四个小项的短节目和韵律舞比赛将于14日展开,15日进入自由滑和自由舞比拼,16日则将按照国际赛事惯例进行表演滑。
智库邀请权威学者和知名医师加入,以公益、医疗和科研为三个抓手,旨在充分发挥专家的社会影响力和专业权威性,倡导科学的健身理念,以体育促进大众身心全 ...
“看人,要找人防守,上来阻挡一下。”在广西天等县小山乡中心小学的运动场上,体育老师张世强盯着队员们训练时的跑动情况,不时提醒。
第18届建桥杯中国女子围棋公开赛本赛27日在浙江长兴大唐贡茶院揭开战幕。不久前刚获得全运会混双冠军的老将芮乃伟九段首轮爆冷不敌赵贯汝,被淘汰出局 ...
哈萨克斯坦奥林匹克委员会国际司司长阿利姆然·阿卡耶夫24日表示,针对北京2022年冬奥会和冬残奥会的备战工作正在哈萨克斯坦全面展开,希望哈国运动 ...