美网军司令:正在回击外国网络攻击,保卫美国关基安全

VSole2021-09-15 11:44:04

美国网军司令、国安局局长中曾根将军表示,勒索软件攻击开始对整个国家产生影响,已经转变为实际存在的国家安全问题。

作为美国对抗外国网络攻击并施以惩治的工作的负责人,中曾根将军表示正加大打击力度,以报复的方式保护负责管理美国关键基础设施的政府机构及企业

在本周二接受美联社采访时,中曾根将军简要描述了政府专家的“高度关注”, 希望更好地发现和共享关于网络攻击的信息,并“在必要时让对方付出代价”。他强调,这些“代价”包括公开将敌对国家与高调攻击活动联系起来,并披露攻击行为的具体实施方式等。

中曾根说,“短短六个月之前,我们还将勒索软件视为纯粹的黑客犯罪活动。但如今,勒索软件攻击开始对整个国家产生影响,已经转变为实际存在的国家安全问题。对于国家安全问题,我们绝不能手软、必须朝着正确的应对方向坚定迈进。”

一场毁灭性的网络攻击不仅会破坏高度敏感的政府记录,有时候还会导致能源企业、医院和学校被迫关停。SolarWinds间谍活动就导致美国检察官办公室及其他多个部门所使用的邮件账户中高达80%的邮件外泄,另一起针对微软邮件服务器软件的攻击同样可能给无数用户带来影响。

中曾根将军目前同时管辖着国家安全局(负责跟踪外国通信信息的首席情报机构)与美国网络司令部(五角大楼下辖的主动网络攻击力量)。虽然这两大机构以秘密行动为主,但也一直在帮助拜登政府公开调查网络攻击背后的敌对人员与国家。白宫已经将SolarWinds攻击同俄罗斯情报部门联系起来。

拜登总统在今年7月直接向俄罗斯总统普京施压,要求他们对网络攻击者采取行动。拜登还在采访中明确表示,“当我们向俄罗斯政府提供充足的攻击者身份信息时,希望对方能够采取行动。”

FBI副局长Paul Abbate表示,“并没有迹象表明”俄罗斯已经在打击勒索软件方面有所行动。Abbate、中曾根以及其他美国政府官员在本周二的情报与国家安全峰会上发表了讲话。

中曾根还负责监督并阻遏外国势力对美国总统选举的干预。他曾在今年早些时候透露,美国网络司令部曾进行两次以上行动,旨在阻止针对去年总统大选的干预活动

拜登在今年7月提出,俄罗斯已经在着手散布关于2022年中期选举的错误信息,并称“这是对美国主权的赤裸裸侵犯”。中曾根拒绝具体介绍这项针对俄罗斯的指控,只表示情报机构正在“整理洞察结论,并在不久的未来公布结果。”

中曾根最后总结道,美国各情报机构尚未在周二刚刚结束的加州州长罢免选举中发现境外威胁的迹象。

参考来源:美联社

网络攻击
本作品采用《CC 协议》,转载必须注明作者和本文链接
近日,Change Healthcare网络攻击引发的经济影响愈发明显。专家指出,包括医院和药店网络在内的一些大型企业,正承受着每天高达1亿美元的运营中断损失。
乌克兰最大的移动网络运营商 Kyivstar 周二遭受大规模网络攻击,导致数百万公民的移动和互联网通信中断。
香港消费者监管机构成为黑客攻击的最新受害者。据香港《星岛头条》9月22日报道,香港消费者委员会9月20日遭黑客入侵,时间长达7小时,八成系统被破坏,系统较正常流量多出65GB。黑客窃取了消费委的员工、月刊用户数据,以及其他内部资料。攻击者向香港消费委勒索50万美元赎金。
英国软件公司 Swan Retail 遭受网络攻击,导致超过 300 家英国商户无法处理付款或完成订单。
例如,亚马逊有交付合作伙伴,帮其将包裹送到最终目的地。黑客通过用恶意软件感染设备,并利用它来连接受感染的机器,从而招募僵尸网络。而僵尸网络可以帮助攻击者减轻负担。成功的银行诈骗案每个月可获得高达2000万美元的回报。在这种情况下,攻击者通常会锁定受害者的设备。安全建议应用程序、操作系统和网络漏洞都是黑客入侵电脑、招募僵尸网络或窃取数据的主要途径。
无论当下拜登政府如何高唱所谓“数字威权主义”论调,打压他国数字企业,但是他们的做法在全球舆论上已经无法让人信服,更不能转嫁美国技术和数字企业所陷入的全球信任危机。
安全内参1月12日消息,因“网络事件”导致的“严重服务中断”,英国邮件递送服务巨头皇家邮政 宣布暂停国际运输服务。英国本土的货物配送服务并未受到影响,但该公司已向客户建议,在此期间暂缓向海外寄送邮件,相关服务将在问题解决后恢复。皇家邮政发言人向媒体表示,“事件是在昨天被发现的,但英国国内的邮件不受影响。”先是被卷入与英国通讯职工联合会的谈判以及计划中的全国大罢工,此次又突然曝出IT故障问题。
网络攻击事件不久后,维多利亚州消防救援机构代理局长 Gavin Freeman 透露,工作人员在当地时间上周四凌晨 4 点到 5 点之间,首次观察到了网络中断的情况,随即便关闭了网络,转为手动操作。消防救援机构在全州运营 85个消防救援站。据悉,此次网络攻击主要影响救援机构的网络、电子邮件和调度等在内的大部分系统。值得一提的是,尚不清楚 FRV 是否遭受了勒索软件攻击。
为了制造社会或政治混乱,网络攻击的流行程度、严重程度和破坏性都在与日俱增。
VSole
网络安全专家