-
美軟件公司遭黑客勒索波及上千企業(yè),拜登:若俄羅斯與此有關(guān),將作出回應(yīng)
【文/觀察者網(wǎng) 周弋博】
當(dāng)?shù)貢r(shí)間7月2日,美國(guó)IT軟件服務(wù)公司卡西亞(Kaseya)遭受勒索軟件攻擊。據(jù)美國(guó)網(wǎng)絡(luò)安全公司“女獵手”(Huntress)分析,已有至少200家使用該公司產(chǎn)品的美國(guó)企業(yè)受到影響,攻擊源頭指向黑客組織Revil??ㄎ鱽喒局赋?,由于許多公司產(chǎn)品用戶本身就是IT管理服務(wù)的提供者,所以此次攻擊也會(huì)影響“用戶的用戶”,全部受害者估計(jì)在數(shù)千名左右。
除美國(guó)外,瑞典Coop公司連鎖超市門(mén)店也因使用卡西亞公司軟件遭受影響,全國(guó)800多家門(mén)店已有超過(guò)500家被關(guān)閉。
綜合路透社、《紐約時(shí)報(bào)》消息,7月3日,美國(guó)總統(tǒng)拜登表示,已命令美國(guó)情報(bào)機(jī)構(gòu)調(diào)查此次事件的幕后黑手,若查明與俄羅斯政府有關(guān),將會(huì)“作出回應(yīng)”。
此前,美國(guó)也曾將網(wǎng)絡(luò)攻擊的源頭指向俄羅斯。今年5月,美國(guó)第一大牛肉生產(chǎn)商巴西JBS SA公司遭受勒索軟件攻擊,導(dǎo)致其所有在美飼料牛肉廠被迫關(guān)閉。
期間,白宮認(rèn)為該攻擊由Revil組織發(fā)起,并宣稱(chēng)其位于俄羅斯境內(nèi)。不過(guò),“今日俄羅斯”(RT)在報(bào)道該事件時(shí)指出,拜登政府所謂“網(wǎng)絡(luò)攻擊者來(lái)自俄羅斯”的指控沒(méi)有任何證據(jù)支持。
卡西亞公司發(fā)布的事件聲明
“這是一次巨大的、毀滅性的‘供應(yīng)鏈攻擊’”
7月2日,美國(guó)IT軟件服務(wù)公司卡西亞在官網(wǎng)發(fā)布聲明稱(chēng),其遠(yuǎn)程監(jiān)控和管理服務(wù)產(chǎn)品Kaseya VSA遭受網(wǎng)絡(luò)攻擊,所有運(yùn)行該產(chǎn)品的用戶均有被勒索軟件入侵的風(fēng)險(xiǎn)。
相關(guān)聲明指出,Kaseya VSA主要被IT專(zhuān)業(yè)人士用來(lái)管理服務(wù)器、臺(tái)式機(jī)、網(wǎng)絡(luò)設(shè)備和打印機(jī),有超過(guò)3.6萬(wàn)名用戶。
同日,美國(guó)網(wǎng)絡(luò)安全公司“女獵手”開(kāi)始跟進(jìn)此事并發(fā)布聲明表示,已有200多家美國(guó)企業(yè)受到此次攻擊的影響。
卡西亞公司則進(jìn)一步指出,由于許多Kaseya VSA用戶本身就是IT管理服務(wù)的提供者,所以此次網(wǎng)絡(luò)攻擊也會(huì)影響到其“用戶的用戶”,“大量組織可能會(huì)受到影響”。
7月4日,卡西亞公司首席執(zhí)行官弗雷德·沃科拉(Fred Voccola)表示,本次攻擊的全部受害者估計(jì)在數(shù)千名左右,不僅包括公司的直接用戶,也包括“牙科診所、建筑公司、整形手術(shù)中心、圖書(shū)館等”這樣的小企業(yè)。
而且,攻擊者選擇在美國(guó)獨(dú)立日(7月4日)的周末假期開(kāi)展行動(dòng)并非巧合,而是算準(zhǔn)了美國(guó)各企業(yè)辦公室在這期間無(wú)人值班,許多受害者可能直到周一(5日)上班后才了解情況。
除了美國(guó)企業(yè),瑞典也受到了此次網(wǎng)絡(luò)攻擊的影響。
據(jù)英國(guó)廣播公司(BCC)消息,瑞典Coop公司表示,由于其連鎖超市門(mén)店收銀臺(tái)停止工作,其全國(guó)800家門(mén)店中的500多家已于7月2日被迫關(guān)閉。
據(jù)報(bào)道,該公司并不是此次網(wǎng)絡(luò)攻擊的直接對(duì)象,但由于其間接使用了卡西亞公司的軟件,故而受到了波及。
“我們?cè)谥芪澹?日)晚上6:30左右先注意到有少數(shù)門(mén)店出現(xiàn)了問(wèn)題,所以我們提前關(guān)閉了這些門(mén)店?!盋oop公司的一位發(fā)言人表示,“但一夜之間我們意識(shí)到這個(gè)問(wèn)題要比我們想的要大得多?!?
“我們的收銀臺(tái)的整個(gè)付款系統(tǒng)都停止工作了,所以我們需要時(shí)間重新啟動(dòng)系統(tǒng)?!?
瑞典Coop超市收銀臺(tái)已經(jīng)停用 社交媒體截圖
綜合路透社、美聯(lián)社、美國(guó)政治新聞網(wǎng)站“Politico”消息,“女獵手”公司高級(jí)安全研究員約翰·哈蒙德(John Hammond)針對(duì)此事表示,“這是一次巨大的、毀滅性的‘供應(yīng)鏈攻擊’(supply chain attack)。”
據(jù)介紹,“供應(yīng)鏈攻擊”是指針對(duì)某企業(yè)供應(yīng)鏈中安全性薄弱的環(huán)節(jié)發(fā)動(dòng)攻擊,破壞企業(yè)整條供應(yīng)鏈運(yùn)轉(zhuǎn)的網(wǎng)絡(luò)攻擊形式。
哈蒙德指出,由于卡西亞公司的業(yè)務(wù)范圍涵蓋全球大小企業(yè),故而這次攻擊有可能擴(kuò)展到任何規(guī)模的企業(yè)。
同時(shí),此次攻擊也包含了勒索軟件的形式,即先通過(guò)軟件加密受害者的重要文件,再向受害者索取贖金,以換取解密密鑰。
“女獵手”公司此前聲明指出,在對(duì)相關(guān)數(shù)據(jù)進(jìn)行分析后,可以認(rèn)定本次攻擊的始作俑者是黑客組織REvil。
哈蒙德則表示,他曾經(jīng)見(jiàn)過(guò)REvil開(kāi)出50萬(wàn)或500萬(wàn)美元(約合人民幣3231.4萬(wàn))的要價(jià),最低的一次也有4.5萬(wàn)美元(約合人民幣29萬(wàn))。
根據(jù)卡西亞公司與“女獵手”公司持續(xù)更新的聲明,截至當(dāng)?shù)貢r(shí)間7月4日,此次網(wǎng)絡(luò)攻擊事件仍未得到解決。
“女獵手公司”官網(wǎng)發(fā)布的聲明
拜登:若查明與俄羅斯政府有關(guān),將會(huì)“作出回應(yīng)”
綜合路透社、《紐約時(shí)報(bào)》消息,當(dāng)?shù)貢r(shí)間7月3日,美國(guó)總統(tǒng)拜登前往密歇根州宣傳疫苗接種計(jì)劃期間,被問(wèn)及黑客攻擊卡西亞公司一事。
值得注意的是,拜登在回答提問(wèn)時(shí),并非臨場(chǎng)應(yīng)變,從懷里掏出了“答案”。
現(xiàn)場(chǎng)視頻顯示,當(dāng)時(shí)拜登正在當(dāng)?shù)匾患疑痰曩?gòu)物,被提問(wèn)后,他先是說(shuō):“我們還不確定這是誰(shuí)(干的)……”“最開(kāi)始的想法是,不是俄羅斯政府干的?!薄拔以陲w機(jī)上聽(tīng)取了有關(guān)簡(jiǎn)報(bào)?!?
然后,拜登從上衣口袋掏出一張卡片,開(kāi)始照著卡片上的信息“讀稿”?!拔襾?lái)告訴你他們給了我什么。”拜登表示,他已經(jīng)指示美國(guó)情報(bào)機(jī)構(gòu)展開(kāi)調(diào)查,如果他們確定俄羅斯是罪魁禍?zhǔn)?,“我告訴過(guò)普京,我們會(huì)作出回應(yīng)的?!?
報(bào)道稱(chēng),6月16日,拜登同普京在瑞士日內(nèi)瓦舉行首次峰會(huì)。當(dāng)時(shí),拜登敦促普京打擊來(lái)自俄羅斯的網(wǎng)絡(luò)黑客,并警告稱(chēng),如果這種勒索軟件攻擊繼續(xù)擴(kuò)散,俄羅斯將面臨相應(yīng)后果。據(jù)美國(guó)政治新聞網(wǎng)站“Politico”消息,拜登在峰會(huì)后表示,他曾在峰會(huì)上向普京強(qiáng)調(diào)“美國(guó)有強(qiáng)大的網(wǎng)絡(luò)能力”。
拜登被問(wèn)及黑客攻擊卡西亞公司一事 路透社視頻截圖
在卡西亞公司事件之前,美國(guó)曾多次將本土所遭受的網(wǎng)絡(luò)攻擊的源頭指向俄羅斯。
5月7日,全美最大成品油輸送管道的運(yùn)營(yíng)商Colonial Pipeline公司遭黑客勒索軟件攻擊,被迫全面暫停運(yùn)營(yíng),導(dǎo)致美國(guó)東南部各州迅速出現(xiàn)大規(guī)模油料緊缺。
同日,拜登在公開(kāi)講話中表示,對(duì)Colonial Pipeline公司發(fā)動(dòng)網(wǎng)絡(luò)攻擊的黑客現(xiàn)居俄羅斯境內(nèi),但自己相信普京和俄羅斯政府與這次攻擊無(wú)關(guān)。
5月31日,全球最大肉食品供應(yīng)商巴西JBS SA公司遭黑客網(wǎng)絡(luò)攻擊,導(dǎo)致其所有在美飼料牛肉廠被迫關(guān)閉。
6月1日,白宮發(fā)言人表示,向JBS SA公司提出贖金要求的是一個(gè)可能位于俄羅斯的黑客組織,美國(guó)已就此事聯(lián)系了俄羅斯政府,并傳達(dá)了一個(gè)信息:負(fù)責(zé)任的國(guó)家不窩藏勒索罪犯。
不過(guò),“今日俄羅斯”(RT)在對(duì)JBS SA公司事件的報(bào)道中指出,沒(méi)有任何證據(jù)支持拜登政府關(guān)于“網(wǎng)絡(luò)攻擊者來(lái)自俄羅斯”的指控。
JBS SA公司遭受網(wǎng)絡(luò)攻擊導(dǎo)致美國(guó)多家肉類(lèi)加工廠關(guān)閉 美媒CBS視頻截圖
本文系觀察者網(wǎng)獨(dú)家稿件,未經(jīng)授權(quán),不得轉(zhuǎn)載。
- 責(zé)任編輯: 周弋博 
-
菅義偉拉16個(gè)南太島國(guó)領(lǐng)導(dǎo)人開(kāi)會(huì),日媒:對(duì)華暗戰(zhàn)
2021-07-05 16:19 日本 -
澳方百般阻撓中國(guó)對(duì)巴新援助疫苗 外交部:極其虛偽、不負(fù)責(zé)任
2021-07-05 16:19 新冠肺炎抗疫戰(zhàn) -
兒童報(bào)刊抹黑新疆,法國(guó)網(wǎng)友發(fā)起“撤稿請(qǐng)?jiān)浮保簞e給孩子洗腦
2021-07-05 15:32 -
“印尼人好心捐錢(qián)時(shí),可能不知不覺(jué)為恐怖組織提供資金”
2021-07-05 14:15 -
扎克伯格這樣表忠心,被罵上熱搜
2021-07-05 14:08 美國(guó)一夢(mèng) -
距離開(kāi)幕19天,36%東京居民仍認(rèn)為應(yīng)推遲或取消奧運(yùn)會(huì)
2021-07-05 13:38 東京奧運(yùn)會(huì) -
連夜爆破了
2021-07-05 12:11 美國(guó)一夢(mèng) -
百萬(wàn)劑輝瑞疫苗月底到期,以色列急“出手”
2021-07-05 10:43 新冠肺炎抗疫戰(zhàn) -
韓執(zhí)政黨兩名總統(tǒng)人選合推單一候選人丁世均,或?yàn)闋恐评钤诿?/a>
2021-07-05 10:39 三八線之南 -
中俄民間外交家:加林娜·庫(kù)利科娃
2021-07-05 10:07 中共100個(gè)對(duì)外交往故事 -
阿塞拜疆里海油氣平臺(tái)附近發(fā)生爆炸
2021-07-05 09:18 -
習(xí)近平將出席中國(guó)共產(chǎn)黨與世界政黨領(lǐng)導(dǎo)人峰會(huì)
2021-07-05 09:11 中國(guó)外交 -
塔利班地盤(pán)不斷擴(kuò)大,土巴伊3國(guó)關(guān)閉駐阿富汗北部領(lǐng)館
2021-07-05 09:00 阿富汗 -
南非共產(chǎn)黨舉行建黨100周年慶祝活動(dòng)
2021-07-05 08:18 -
菲律賓軍方:墜機(jī)事故已造成50人死亡,含3位地面平民
2021-07-05 07:57 南海局勢(shì) -
日本熱海泥石流災(zāi)害失蹤確切人數(shù)不明,當(dāng)?shù)厝杂?47人失聯(lián)
2021-07-05 07:57 日本 -
非洲多國(guó)進(jìn)入疫情集中暴發(fā)期,中國(guó)駐盧旺達(dá)大使館發(fā)布提醒
2021-07-05 07:19 新冠肺炎抗疫戰(zhàn) -
菲律賓墜毀軍機(jī)或購(gòu)自美國(guó):“修整”過(guò),年初抵達(dá)馬尼拉
2021-07-05 07:13 -
美國(guó)馬塞諸塞州與警察對(duì)峙的11名嫌疑人受六項(xiàng)指控
2021-07-05 06:49 美國(guó)一夢(mèng) -
美媒獨(dú)立日送“祝?!保好览麍?jiān)“分”眾國(guó),生日快樂(lè)
2021-07-04 23:11 美國(guó)一夢(mèng)
相關(guān)推薦 -
?;鸬谝灰梗“突ハ嘀肛?zé) 評(píng)論 76王毅分別同印巴雙方通話 評(píng)論 190巴防長(zhǎng):核選項(xiàng)不在考慮中,但是… 評(píng)論 97印度稱(chēng)“不想升級(jí)”,巴方想“就此打住” 評(píng)論 430最新聞 Hot
-
伊朗官員:美國(guó)不真誠(chéng)
-
?;鸬谝灰?,印巴互相指責(zé)
-
為什么選出美國(guó)籍教皇?梵蒂岡消息人士:還不是因?yàn)樘乩势?/a>
-
普京提議:15日,俄烏直接談
-
王毅分別同印巴雙方通話
-
印度稱(chēng)“不想升級(jí)”,巴方想“就此打住”
-
英法德波領(lǐng)導(dǎo)人訪問(wèn)基輔,將與澤連斯基共同討論?;饐?wèn)題
-
印軍否認(rèn)S-400防空系統(tǒng)被摧毀
-
印度前高官:勸巴基斯坦,中國(guó)的話好使
-
空中爆炸!巴軍通報(bào)7日空戰(zhàn)細(xì)節(jié),含擊落“陣風(fēng)”錄音
-
要松口了?印官員稱(chēng)將“適時(shí)”公開(kāi)
-
印度32座機(jī)場(chǎng)暫停對(duì)所有民用航班運(yùn)營(yíng)
-
英官員承認(rèn):美英貿(mào)易協(xié)議這條款,沖中國(guó)來(lái)的
-
巴外長(zhǎng):印度讓巴基斯坦別無(wú)選擇
-
巴基斯坦稱(chēng)使用“梟龍”戰(zhàn)機(jī)擊毀印度S-400防空系統(tǒng)
-
搞錢(qián)色交易、貪欲膨脹,深圳市政協(xié)原副主席王幼鵬被“雙開(kāi)”
-