新華社北京7月8日電 新聞分析：勒索軟件威脅有何新特點(diǎn)

　　新華社記者張瑩

　　近日美國(guó)軟件企業(yè)卡西亞公司遭勒索軟件攻擊，其客戶企業(yè)中有800家至1500家受波及。今年以來(lái)，全球勒索軟件攻擊有愈演愈烈之勢(shì)，給經(jīng)濟(jì)和社會(huì)生活造成嚴(yán)重?fù)p失，已成為網(wǎng)絡(luò)安全主流威脅之一。

　　勒索軟件攻擊自20世紀(jì)80年代末出現(xiàn)，其攻擊模式不斷發(fā)展演化，呈現(xiàn)新的特點(diǎn)和趨勢(shì)，包括更多地針對(duì)高價(jià)值目標(biāo)、負(fù)面影響擴(kuò)大、逐漸形成網(wǎng)絡(luò)犯罪“產(chǎn)業(yè)鏈”、越來(lái)越多地采用雙重勒索策略等。

　　鎖定高價(jià)目標(biāo)

　　近幾個(gè)月來(lái)，全球發(fā)生多起重大勒索軟件攻擊事件。這些勒索軟件攻擊案有一定相似性，它們都鎖定高價(jià)值的關(guān)鍵資產(chǎn)并有針對(duì)性地發(fā)起攻擊，索要的贖金數(shù)額巨大，造成廣泛負(fù)面影響。

　　5月初，美國(guó)科洛尼爾管道運(yùn)輸公司遭勒索軟件攻擊，一條輸油干線被迫關(guān)停數(shù)日，導(dǎo)致美國(guó)多個(gè)州和地區(qū)一度面臨燃油供應(yīng)危機(jī)。美國(guó)聯(lián)邦調(diào)查局稱，一個(gè)名為“黑暗面”的網(wǎng)絡(luò)犯罪團(tuán)伙是幕后黑手。為盡快恢復(fù)系統(tǒng)，科洛尼爾公司以比特幣方式向黑客支付價(jià)值近500萬(wàn)美元贖金。部分贖金后來(lái)由美國(guó)司法部追回。

　　5月中旬，愛(ài)爾蘭衛(wèi)生服務(wù)執(zhí)行局網(wǎng)絡(luò)系統(tǒng)遭黑客攻擊，造成全國(guó)多家醫(yī)院的電子信息系統(tǒng)無(wú)法進(jìn)入。愛(ài)爾蘭公共支出與改革部負(fù)責(zé)政府電子政務(wù)的國(guó)務(wù)部長(zhǎng)奧西安·史密斯表示，對(duì)衛(wèi)生服務(wù)執(zhí)行局網(wǎng)絡(luò)系統(tǒng)的攻擊也許是該國(guó)迄今遭受的最嚴(yán)重網(wǎng)絡(luò)攻擊。攻擊者是來(lái)自國(guó)外的網(wǎng)絡(luò)犯罪團(tuán)伙，其目的是為了錢(qián)。

　　5月底，世界肉類(lèi)加工巨頭JBS公司受到黑客攻擊，其北美和澳大利亞的信息系統(tǒng)被“黑”，部分工廠癱瘓。一個(gè)名為“邪惡”的黑客團(tuán)伙被指認(rèn)為幕后黑手。該公司美國(guó)分部發(fā)布聲明證實(shí)，已向黑客支付相當(dāng)于1100萬(wàn)美元的贖金，以結(jié)束對(duì)公司業(yè)務(wù)的攻擊。

　　最新遭到攻擊的卡西亞公司是一家向IT外包公司提供軟件的企業(yè)。該公司首席執(zhí)行官弗雷德·沃科拉對(duì)媒體表示，最多有1500家客戶企業(yè)受波及，而這些客戶企業(yè)的下游用戶所受影響還難以確切估計(jì)。英國(guó)牛津大學(xué)網(wǎng)絡(luò)安全教授夏蘭·馬丁認(rèn)為，這種“供應(yīng)鏈襲擊”以服務(wù)數(shù)千家下游企業(yè)的公司為目標(biāo)，受害企業(yè)總數(shù)可能巨大。

　　美國(guó)媒體稱，這起攻擊同樣與“邪惡”黑客團(tuán)伙有關(guān)，該團(tuán)伙在其暗網(wǎng)網(wǎng)站上提出，卡西亞公司可以用7000萬(wàn)美元加密貨幣贖金換取解除故障的通用解密器。目前該公司拒絕透露是否打算與黑客談判或支付贖金等事項(xiàng)。

　　對(duì)高價(jià)值目標(biāo)的定向攻擊是隨著實(shí)體經(jīng)濟(jì)的信息化程度不斷提升而出現(xiàn)的。據(jù)中國(guó)安天科技集團(tuán)首席技術(shù)架構(gòu)師肖新光介紹，較早的勒索軟件主要是非定向傳播的、帶有數(shù)據(jù)加密和刪除功能的蠕蟲(chóng)病毒，依靠網(wǎng)絡(luò)或U盤(pán)大面積感染計(jì)算機(jī)，勒索贖金額度較低。此后，勒索攻擊與高級(jí)持續(xù)性威脅攻擊相結(jié)合，演化出針對(duì)高價(jià)值目標(biāo)的定向勒索。

　　勒索模式進(jìn)化

　　網(wǎng)絡(luò)勒索高發(fā)、威脅升級(jí)的一個(gè)重要原因是網(wǎng)絡(luò)犯罪生態(tài)系統(tǒng)的形成發(fā)展。美國(guó)媒體報(bào)道，勒索軟件攻擊如今演化為“高度分工合作的行業(yè)”，由勒索軟件供應(yīng)商、贖金談判人員、攻擊執(zhí)行人員及話務(wù)員等組成。肖新光介紹，在網(wǎng)絡(luò)勒索“產(chǎn)業(yè)鏈”上，一般上游團(tuán)伙編寫(xiě)勒索軟件并提供攻擊設(shè)施，下游團(tuán)伙負(fù)責(zé)實(shí)施攻擊，上下游“分享”贖金。

　　據(jù)媒體報(bào)道，“邪惡”和“黑暗面”均采取名為“勒索軟件即服務(wù)”的作案模式。它們向其附屬團(tuán)伙提供勒索軟件和相關(guān)設(shè)施，并從附屬團(tuán)伙所獲的贖金中抽成。加密追蹤企業(yè)英國(guó)埃利普蒂克公司聯(lián)合創(chuàng)始人湯姆·魯賓遜說(shuō)，從美國(guó)政府繳獲的比特幣可以看出“黑暗面”與其合作伙伴的分贓比例。

　　在攻擊模式上，上述兩個(gè)黑客團(tuán)伙都使用漸成主流趨勢(shì)的“雙重勒索”策略：黑客首先竊取存儲(chǔ)在受害者系統(tǒng)內(nèi)的敏感信息，然后對(duì)這些敏感數(shù)據(jù)加密，并要求以贖金換取密鑰；勒索者還會(huì)發(fā)出額外威脅：如果勒索目標(biāo)拒絕支付贖金，他們就在網(wǎng)上公布竊取的數(shù)據(jù)。這意味著無(wú)論受害者是否預(yù)先備份了數(shù)據(jù)，都可能被迫支付贖金。

　　中國(guó)瑞星公司6月發(fā)布的《瑞星防勒索指南》認(rèn)為，這種“復(fù)合勒索”使受害企業(yè)既面臨隱私數(shù)據(jù)泄露，還面臨相關(guān)法規(guī)、財(cái)務(wù)和聲譽(yù)受損等多重風(fēng)險(xiǎn)。

　　由于網(wǎng)絡(luò)勒索多為跨國(guó)、跨境作案并具有在網(wǎng)絡(luò)空間難以追蹤等特性，取證和執(zhí)法面臨諸多挑戰(zhàn)。歐洲刑警組織去年10月發(fā)布報(bào)告建議，為了更有效應(yīng)對(duì)網(wǎng)絡(luò)犯罪挑戰(zhàn)，應(yīng)通過(guò)公共部門(mén)和私人伙伴之間的協(xié)調(diào)與合作加強(qiáng)信息共享，增強(qiáng)防范意識(shí)和防御能力建設(shè)，同時(shí)讓多邊協(xié)作機(jī)制繼續(xù)在打擊網(wǎng)絡(luò)犯罪領(lǐng)域發(fā)揮關(guān)鍵作用。