今日,澳大利亞聯(lián)邦政府發(fā)布一項針對勒索軟件攻擊的計劃,要求年收入在1000萬澳元及以上的企業(yè)在遭受勒索軟件攻擊時,必須上報至澳大利亞網(wǎng)絡(luò)安全中心(ACSC),否則或?qū)⒚媾R民事處罰。
該計劃還提到,將允許澳大利亞當(dāng)局有權(quán)扣押或凍結(jié)境內(nèi)及境外,涉及網(wǎng)絡(luò)勒索犯罪的加密貨幣金融交易。據(jù)Cointelegraph報道,該項計劃是澳大利亞政府旨在使現(xiàn)行立法更符合網(wǎng)絡(luò)安全形勢,從而更易追回被網(wǎng)絡(luò)罪犯竊取的加密資金。
對此,澳大利亞內(nèi)政部長安德魯斯表示:“這項強硬的計劃旨在阻止國際黑客針對澳大利亞本土企業(yè)的攻擊。”
據(jù)悉尼先驅(qū)晨報報道,目前,澳大利亞政府尚未對違規(guī)行為的處罰進(jìn)一步細(xì)化,但表示希望以教育及援助為主,而非將制裁放在首位。預(yù)計將在未來幾個月,與業(yè)內(nèi)各界討論協(xié)商后,制定出遭受攻擊時上報的具體細(xì)節(jié)。
安德魯斯還補充道:“勒索軟件攻擊范圍已經(jīng)遍布全國,企業(yè)、個人及基礎(chǔ)設(shè)施都是他們的攻擊目標(biāo)。”據(jù)外媒報道,去年針對澳大利亞企業(yè)和國家機構(gòu)的網(wǎng)絡(luò)攻擊激增60%,這些入侵行為給其經(jīng)濟(jì)帶來14億澳元(約10億美元)的損失。
近期,澳大利亞發(fā)生的勒索軟件攻擊事件層出不窮,包括Uniting Care Queensland、釀酒公司 Lion、Nine Entertainment、新南威爾士州工黨、Toll Holdings等澳大利亞本土企業(yè)及機構(gòu)。其中,今年5月針對世界肉類加工企業(yè)巨頭JBS股份有限公司的黑客攻擊,曾迫使其關(guān)閉在澳的47個站點,致使成千上萬名工人遭到無薪停工。
除此之外,澳大利亞也成為了加密貨幣騙局的重災(zāi)地。據(jù)此前外媒報道,澳大利亞競爭和消費者委員會(ACCC)曾透露,截止8月底,今年已收到3007份加密貨幣投資騙局的報告,損失總額達(dá)5320萬澳元,占投資騙局總損失的55%。
除了澳大利亞企業(yè),另一備受黑客偏愛的是美國企業(yè),也備受勒索軟件攻擊的困擾。據(jù)悉,同樣在今年5月,美國最大的成品油管道運輸商Colonial Pipeline遭到“Darkside”黑客組織的勒索病毒攻擊,最后向黑客支付了近500萬美元的比特幣贖金。
今年6月初,美國國司法部官員宣布,已追回Colonial Pipeline勒索軟件攻擊案的63.7個比特幣,當(dāng)時價值約為230萬美元。
據(jù)Cointelegraph報道,諸如REvil或DarkSide的惡意軟件,會通過竊取或?qū)?shù)據(jù)進(jìn)行加密,以此為要挾,要求受害者以加密貨幣的形式進(jìn)行贖金的支付。
根據(jù)坦普爾大學(xué)的數(shù)據(jù),僅在2020年,美國就有近400起此類攻擊,從醫(yī)院和地方政府等機構(gòu)敲詐了數(shù)百萬美元。
對此,美國的立法者也在加大力度應(yīng)對勒索軟件。上周三,美國司法部宣布,已成立一個新的“國家加密貨幣執(zhí)法團(tuán)隊”,打擊“濫用加密貨幣的犯罪行為”。該部門將進(jìn)行調(diào)查和起訴洗錢和在勒索軟件攻擊中使用比特幣等加密貨幣的犯罪行為。
文章轉(zhuǎn)載自財聯(lián)社區(qū)塊鏈日報