美國懸賞一千萬美元打擊海外勒索軟件的攻擊

美國懸賞一千萬美元打擊海外勒索軟件的攻擊

美國政府星期四表示，將開始懸賞一千萬美元，以獲得能夠識別或找到代表外國政府的惡意網絡攻擊的行為人的信息。這些外國政府正試圖癱瘓美國的商業和基礎設施的網絡運行。

宣布新懸賞的同時，美國正面臨不斷增加的勒索軟件的威脅。勒索軟件就是外國實體要求美國企業和機構支付數百萬美元用以解鎖駭客獲取的關鍵科技系統。美國官員說，這些攻擊通常來源於海外，經常是在俄羅斯境內運作。

美國一家最大的管道運營商、一家大型肉類加工廠以及數百家小型企業今年或最近已經遭到勒索軟件的攻擊，迫使這些公司支付數百萬美元恢復運行或冒失去重要數據的風險。

美國政府說，2020年已經向惡意網絡行為人支付了大約3億5千萬美元的贖金，比一年前支付的贖金增加了三倍多。

美國國務院說，已經成立了一個新的匿名渠道，允許匿名舉報惡意活動。

與此同時，聯邦司法部和國土安全部成立了stopransomware.gov的新網站，提供如何保護自己並對攻擊進行回應的信息。

國土安全部部長馬約卡斯（Alejandro Mayorkas）對美國有線電視新聞網（CNN）說，這是個“一站式商店”，提供“如何防止個人成為勒索軟件受害人以及一旦受害如何與聯邦政府合作解決問題”的信息。

他說，“我們當然告誡他們不要支付贖金。”

聯邦司法部長加蘭德（Merrick Garland）在一份聲明中說，僅靠政府是無法防範勒索軟件攻擊的。

加蘭德說，“各個領域的商業領袖都認識到這個威脅，優先加固他們的系統，並立即向執法機構報告這些攻擊行為是十分重要的。”