GCHQ负责人警告说勒索软件已上升成为英国的头号网络安全威胁

VSole2021-06-14 12:35:03

虽然俄罗斯等国家的互联网攻击仍然是一种恶性战略威胁,但勒索软件的流行已经变得越来越紧迫。

卡梅伦表示,"对于绝大多数英国公民和企业来说,实际上对于绝大多数关键的国家基础设施供应商和政府服务提供商来说,主要的关键威胁不是国家行为者,而是网络犯罪分子"。在过去两年中,勒索软件案件急剧增加,主要是因为上一届政府往往对这些行为视而不见。其结果是,犯罪分子通过向企业勒索钱财动辄赚取数千万。

美国的一个主要石油管道网络Colonial Pipeline在5月被关闭,因为黑客通过一个被泄露的密码获得了访问权。汽油价格因恐慌性购买而短暂上涨。为了恢复对其系统的访问,该公司向一个被称为 "黑暗面"的网络犯罪团伙支付了440万美元,据信该团伙设在俄罗斯或东欧其他地区。美国政府最终收回了其中的大部分。

勒索软件市场已变得更加专业

卡梅伦强调,勒索软件市场已经变得更加专业,因为犯罪黑客从那些无法承受数据丢失或停机的高利润公司那里拿钱,成功率颇高。这些团伙还经常研究他们的目标,并根据客户的规模定制他们的要求。例如,美发店等小型企业甚至都已经成为目标,通常勒索其1500英镑。然而,大多数目标是因突袭导致系统瘫痪而无法经营的大型企业。

世界主要工业化国家的领导人周日在康沃尔的七国集团峰会上决定对这一问题采取一些措施。会议的最后公报呼吁俄罗斯追究那些在其境内进行勒索软件攻击的人的责任,并表示G7国家将共同努力,紧急应对这一不断上升的共同威胁。

在英国的支持下,北约也将于周一在布鲁塞尔举行的年度峰会上就一项新的网络空间防御政策达成一致。

俄罗斯否认窝藏网络犯罪分子,此前曾表示,黑客无处不在。然而,根据西方专家的说法,大多数黑客团伙都以该国为基地。不过,卡梅伦在预先发布的演讲中没有提到俄罗斯。然而,她确实表示,犯罪黑客并不是生活在真空中。他们往往受到寻求有罪不罚的国家的鼓励和支持。

她说,英国必须协调整个政府的应对措施,提高本国网络健康度,参与国际和外交举措,并为被抓获的组织和实施最有力的刑事司法处置。



网络安全勒索
本作品采用《CC 协议》,转载必须注明作者和本文链接
报告显示,2021上半年全球威胁态势保持严峻,94%的受访者担心遭受勒索软件攻击的威胁。
国土安全部前助理部长布莱恩·哈雷尔对此事高度评价。
“虽然每周都有一个新组织面临勒索软件攻击,但在新闻中看到的事件只是受害者中的一小部分。“网络安全研究工作人员称。2021年1月1日至4月31日期间,6个勒索软件组织就危害了292个组织,保守估计至少勒索获利4500万美元。 这个网络安全团队研究了Ryuk / Conti,Sodin / REvil,CLOP和DoppelPaymer勒索软件组织,以及DarkSide和Avaddon中两个新兴但值得
RSA大会的内容策划Kacy Zurkus基于大会专家委员会的思考,发布了2022年网络安全预测,内容涵盖供应链安全、勒索软件、安全人员供给等。
无论哪种勒索软件都能造成麻烦,但某些勒索软件显然抢钱功力更为深厚,其中四种就占了所有攻击的近70%。 根据网络安全公司Intel 471的分析,到2021年底,最常见的勒索软件威胁是LockBit 2.0,占所有报告事件的29.7%。最近埃森哲和法国司法部都沦为了LockBit的受害者。 报告事件中近五分之一涉及Conti勒索软件,其中包括去年发生的几起重大事件,比如爱尔兰健康服务管理署
API安全性包括防止网络攻击者利用和滥用API的实践和技术。API攻击的类型包括:注入攻击:这种类型的攻击发生在API没有正确验证其输入时,并允许攻击者提交恶意代码作为API请求的一部分。大多数类型的注入攻击,传统上针对网站和数据库,也可以用于API。如果API不正确地处理数据,如果它很容易被欺骗向未经授权的用户提供数据,并且如果攻击者设法破坏API服务器,则数据可能会被破坏。
行业内首次基于甲方用户评价的网络安全市场趋势调研,GoUpSec对网络安全企业的口碑、2022年安全威胁、安全需求和安全预算调研了一百多家行业企业用户的CISO/CSO,期望能为我国网络安全产业提供一些有价值的参考。
技术标准规范 硬件安全,科技强“芯” | “纳米级芯片硬件综合安全评估关键技术研究”项目启动会线上召开 行业发展动态 继美国之后,欧盟推出关键领域网络安全新立法 加拿大空军关键供应商遭勒索攻击,疑泄露44GB内部数据 链家IT管理员删除数据库,被判7年有期徒刑 这个医生不简单!!美司法部指控委内瑞拉55岁心脏病专家开发、使用、销售“Thanos”勒索软件 亲俄黑客攻击意大利政府网站
勒索软件攻击使美国Colonial Pipeline输油管道输送中断了几天的时间。这一攻击事件是美国历史上针对关键基础设施的规模最大一次的攻击,影响了美国东海岸将近一半的燃料供应,包括汽油、航空燃料和家庭取暖油的成品油。他们受到勒索软件攻击的成功率不仅高于平均水平,而且,这些关键的基础设施也最有可能受到多重攻击的影响。
库洛娃勒索软件是由安全研究员迈克尔·吉莱斯皮发现的,它没有经过专业编码,似乎正在开发中。一旦感染,库洛娃会对受害者的文件进行加密,然后显示一个警告屏幕,其中的文本告诉受害者在获得勒索软件解密密钥之前打开并阅读两篇文章。虽然勒索软件攻击背后的动机不是伤害人,但在许多国家,此类行为被认为是非法的。1月1日,一项新法律在加利福尼亚州生效,禁止使用勒索软件。
VSole
网络安全专家