连日来,黑客面向Kaseya公司开发的遥距监控服务软件“VSA”,接连发起了多起密集勒索攻击,已累计攻陷全球超过1000家企业的IT系统。最近安全性事件频发,使得越来越多的国家意识到勒索病毒袭击事件的危害性。 由于勒索病毒基于分布式网络的匿名性特征,使得其背后作案主体极其难以确认,同时它也是掣肘破获此类案件的关键所在。但是此类事件却往往又涉及金额巨大、影响范围广,在还没有有效应对的方法前,如何确保信息网络安全成为一个全球性难题。 针对性安全事件,已成2021全球最大威胁 据路透社报道,在“Kaseya攻击”事件中,黑客们篡改了这个软件,并同时加密了这些客户的文件,与大多数勒索软件相比这起攻击的复杂性明显升级。作为“Kaseya攻击”事件的受害者之一,瑞典最大的连锁超市之一Coop在7月4日表示,该公司因受到勒索软件的攻击导致关闭了约800家门店。 由于Kaseya公司开发的“VSA”向中小企业提供服务,用以管理服务器、桌上型电脑、网络设备和打印机等,这次的事件涉及了不同规模的企业,数量庞大。网络安全专家哈蒙德表示,“Kaseya攻击”事件中的这一特征,将对相关企业的供应链带来毁灭性的伤害。 众所周知,作为安全事件的典型手段之一,勒索病毒通过劫持企业或个人数据文件和系统以索要赎金,它会通过电子邮件、弹窗、可移动存储介质等载体,实现对用户文件、数据库、源代码等数据资产的加密劫持,最后以此为条件向用户索要赎金以换取解密密匙。 无独有偶,近日一个名为REvil的黑客组织在黑暗网络的一个博客中正式宣布,对卡西亚软件公司遭受的网络攻击负责,引发FBI及社会各界的广泛关注。据称,在此次事件中黑客封锁了100多万个系统,并要求获得价值7000万美元的比特币作为赎金。 显然,加密技术复杂、网络极度庞杂,以及影响范围之广、之深,已成为当前全球各个国家共同面临的难题之一。随着科技技术的演变和复杂化,信息安全问题的需求日益迫切,同时也被赋予了新的内涵外延。而区块链作为一种新兴技术,安全性威胁是其迄今为止所面临的最重要的问题之一。 (2021年一周内安全事件拦截情况 来源:网络) 据OKLink的数据显示,尤其在进入2020年以来,全网的安全攻击事件仅被成功拦截的就已经高达7088万起,其中最高单日峰值达到了1212万起。多样性、密集型的网络安全攻击对显示造成的损失与日俱增。 解决关键,寻找安全问题的根源 (责任编辑:admin) |