美或将对俄罗斯勒索软件攻击者采取措施-低调大师

美或将对俄罗斯勒索软件攻击者采取措施

2021-07-08 586

美国白宫新闻秘书Jen Psaki表示如果俄罗斯不对来自俄罗斯的网络犯罪组织采取行动，那么美国将采取相应行动。

今年以来，美国受到了多次严重网络攻击活动。5月，美国核武器承包商Sol Oriens公司遭遇REvil勒索病毒攻击，业务数据及员工信息被窃取。6月，全球最大肉品供应商JBS遭遇黑客袭击事件，导致其美国工厂被迫关停。7月2日，REvil勒索软件团伙利用美国Kaseya远程管理软件漏洞发起供应链攻击，影响超过1000家企业，并勒索价值约7000 万美元的比特币赎金。

7月6日，美国白宫新闻秘书Jen Psaki表示如果俄罗斯不对来自俄罗斯的网络犯罪组织采取行动，那么美国将采取相应行动。Jen Psaki称，美国和俄罗斯高层官员将于下周开展对话以解决今年以来针对美国的网络攻击事件，尤其是勒索软件攻击。之前美国总统拜登和俄罗斯总统普京会面时就指出，如果俄罗斯政府不能或不对位于俄罗斯的网络犯罪分子采取行动，那么美国将会采取措施或保留采取措施的权利。

目前，情报机构尚未确定该攻击的归属，但情报机构确定的是REvil勒索软件的运营者并不在俄罗斯。

上个月，G7领导人也要求俄罗斯政府对位于俄罗斯境内的勒索软件团队进行打击，据悉该勒索软件团队对全球的关键领域企业发起攻击。

7月6日， Kaseya称REvil勒索软件组织的供应链勒索攻击影响非常有限，因为仅攻击了不到60个使用VSA远程监控和管理软件的管理服务提供商(MSP)，大约只影响Kaseya 3.5万客户的50家。此外，该攻击将不再是威胁，且不会对关键基础设施造成影响。

攻击活动发生后，CISA和FBI都发布了针对攻击活动受害者的指南，白宫国家安全委员会还要去受害者报告事件，并遵照Kaseya发布的指南。

本文翻译自：

https://www.bleepingcomputer.com/news/security/us-warns-of-action-against-ransomware-gangs-if-russia-refuses/

鸿蒙官方战略合作共建――HarmonyOS技术社区

【责任编辑：赵宁宁 TEL：（010）68476606】

微信关注我们

原文链接：http://netsecurity.51cto.com/art/202107/671038.htm

转载内容版权归作者及来源网站所有！

低调大师中文资讯倾力打造互联网数据资讯、行业资源、电子商务、移动互联网、网络营销平台。持续更新报道IT业界、互联网、市场资讯、驱动更新,是最及时权威的产业资讯及硬件资讯报道平台。

有多大约束力？法官发布临时禁令要求黑客不得发布窃取的数据

知名商业律师事务所 4 New Square Chambers 在 6 月 12 日遭到网络攻击，不少私人数据因此被泄露。援引外媒 The Register 报道，近日该公司赢得了一项法庭禁令，阻止黑客公布这些窃取的数据。在遭到勒索软件攻击之后，黑客威胁如果不支付赎金就公开所有窃取的信息。为此，女法官 Steyn 授权发布了一项临时禁令，禁止网络犯罪分子使用、公布或向任何一方传达有关被盗数据或其部分内容。虽然禁令的有效期只到本周五，不过在暗网黑客论坛上似乎还没有黑客泄露任何相关的数据。而这种禁令此前从未发生过，虽然可能性很小，但每个人都很好奇黑客是否会在赎金要求上退缩，避免泄露被盗数据。我们无法预测这一法院命令的影响，因为网络犯罪分子已经开始无视美国和欧盟在这一问题上的努力，并谋划对西方国家发动更大规模的攻击。而且从勒索攻击来看，越来越多的大公司愿意为数据妥协而支付赎金。

2021-07-08

596

几日前，外媒曾报道一个勒索团伙使用勒索软件攻击了瑞典最大的连锁超市之一Coop的一个承包商，受到该事件的影响，Coop关闭了全国近800家门店，据悉，关闭的主要原因是收银机和自助服务站出现故障，导致Coop员工无法处理店内付款。根据最新的消息，在受到黑客组织攻击后，该公司技术人员更新了收银机中的系统，使得顾客可以使用公司自己的应用程序付款，目前恢复工作还在进行，Coop方面表示希望能够在遭受勒索攻击后尽快恢复营业，开放更多的店铺。几日前远程IT管理软件厂商Kaseya发布了紧急安全通告表示攻击者正在使用Kaseya来分发REvil勒索病毒，Coop关闭门店也与此有关。美国联邦调查局方面则表示对Kaseya软件开发公司遭网络攻击事件展开调查。据专业网络安全公司Huntress评估，网络攻击共涉及1000多家公司，预计这个数字还会增长。

2021-07-08

523

资源下载

更多资源

腾讯云软件源

为解决软件依赖安装时官方源访问速度慢的问题，腾讯云为一些软件搭建了缓存服务。您可以通过使用腾讯云软件源站来提升依赖包的安装速度。为了方便用户自由搭建服务架构，目前腾讯云软件源站支持公网访问和内网访问。

Nacos

Nacos /nɑ:kəʊs/ 是 Dynamic Naming and Configuration Service 的首字母简称，一个易于构建 AI Agent 应用的动态服务发现、配置管理和AI智能体管理平台。Nacos 致力于帮助您发现、配置和管理微服务及AI智能体应用。Nacos 提供了一组简单易用的特性集，帮助您快速实现动态服务发现、服务配置、服务元数据、流量管理。Nacos 帮助您更敏捷和容易地构建、交付和管理微服务平台。

Spring

Spring框架（Spring Framework）是由Rod Johnson于2002年提出的开源Java企业级应用框架，旨在通过使用JavaBean替代传统EJB实现方式降低企业级编程开发的复杂性。该框架基于简单性、可测试性和松耦合性设计理念，提供核心容器、应用上下文、数据访问集成等模块，支持整合Hibernate、Struts等第三方框架，其适用范围不仅限于服务器端开发，绝大多数Java应用均可从中受益。

WebStorm

WebStorm 是jetbrains公司旗下一款JavaScript 开发工具。目前已经被广大中国JS开发者誉为“Web前端开发神器”、“最强大的HTML5编辑器”、“最智能的JavaScript IDE”等。与IntelliJ IDEA同源，继承了IntelliJ IDEA强大的JS部分的功能。