美國(guó)務(wù)院為獲取外國(guó)網(wǎng)絡(luò)攻擊信息支付1000萬(wàn)美元
據(jù)外媒報(bào)道,Dark Reading指出,為了應(yīng)對(duì)外國(guó)黑客針對(duì)美國(guó)主要機(jī)構(gòu)發(fā)起的違反美國(guó)反黑客法的攻擊,美國(guó)國(guó)務(wù)院愿意支付高達(dá)1000萬(wàn)美元的價(jià)格購(gòu)買(mǎi)有價(jià)值的信息。美國(guó)當(dāng)局是在美國(guó)和歐洲關(guān)鍵基礎(chǔ)設(shè)施和企業(yè)受到的網(wǎng)絡(luò)攻擊激增后提出這一解決方案的。
據(jù)報(bào)道,最近的一次網(wǎng)絡(luò)攻擊也是最強(qiáng)大的一次是由REvil通過(guò)Kaseya軟件中的一個(gè)零日漏洞發(fā)起的,其影響了全球超1500家公司。在遭受勒索軟件攻擊后,這一網(wǎng)絡(luò)犯罪團(tuán)伙成功地削弱了肉類(lèi)制造商JBS的業(yè)務(wù)并推遲了食品配送。
除了威脅情報(bào),該機(jī)構(gòu)還將分析其他相關(guān)方面如發(fā)送惡意代碼、黑客攻擊或繞過(guò)安全系統(tǒng)的特權(quán),最重要的是--勒索軟件的使用。該獎(jiǎng)勵(lì)活動(dòng)將由美國(guó)國(guó)務(wù)院的Rewards for Justice管理。該程序首先在TOR運(yùn)行一個(gè)舉報(bào)渠道,其他政府機(jī)構(gòu)將在那里搜索可能由外國(guó)威脅行動(dòng)者發(fā)起的網(wǎng)絡(luò)攻擊并評(píng)估相關(guān)材料。
一段時(shí)間以來(lái),美國(guó)政府一直在試圖加強(qiáng)網(wǎng)絡(luò)安全,重點(diǎn)是防止和打擊對(duì)關(guān)鍵基礎(chǔ)設(shè)施的攻擊。拜登政府一直在向俄羅斯總統(tǒng)普京施壓,以要求他參與阻止俄羅斯網(wǎng)絡(luò)犯罪團(tuán)伙對(duì)美國(guó)的組織展開(kāi)網(wǎng)絡(luò)攻擊。
美國(guó)務(wù)院的新方法可能也有缺陷。專(zhuān)業(yè)服務(wù)全球主管Austin Berglas指出,通過(guò)收集到的所有線(xiàn)索來(lái)尋找真實(shí)的信息將消耗大量的時(shí)間和資源。另外,他補(bǔ)充稱(chēng),這樣做可能會(huì)通過(guò)為他們提供消除競(jìng)爭(zhēng)的機(jī)會(huì)在勒索軟件團(tuán)伙成員中創(chuàng)建Discord。他還進(jìn)一步說(shuō)道:“我們?nèi)孕枰朔砹_斯和其他國(guó)家提供的安全港……在現(xiàn)有的許多案件中,對(duì)于居住在這些國(guó)家的罪犯會(huì)獲得逮捕令并散發(fā)紅色通緝令。”





















