美國主導的40國聯盟共同表態:不向勒索軟體網路犯罪者支付贖金
白宮一位高級官員週二表示,美國領導的一個聯盟中的40個國家計劃簽署一份承諾書,永遠不向網路犯罪分子支付贖金,並致力於消除駭客的資助機制。國際反勒索軟體倡議”是在全球勒索軟體攻擊數量不斷增加的情況下提出的。
拜登政府負責網路和新興技術的美國副國家安全顧問安妮-紐伯格(Anne Neuberger)在一次虛擬簡報會上對記者說,到目前為止,美國是此類攻擊的重災區,佔46%。
她說:”只要有資金流向勒索軟體犯罪分子,這個問題就會繼續擴大。”
在勒索軟體攻擊中,駭客會加密一個組織的系統,並要求支付贖金以換取解鎖。他們通常還會竊取敏感數據,用來勒索受害者,如果不支付贖金,這些數據就會在網路上洩露。
儘管每年都有數百家公司成為受害者,但在過去的兩個月裡,美國的賭場營運商米高梅國際酒店集團(MGM Resorts International)和清潔產品製造商高樂氏(Clorox)受到了引人注目的攻擊。這兩家公司尚未從破壞中完全恢復。
諾伊伯格說,聯盟的新舉措旨在透過更好地共享贖金支付帳戶的資訊來消除犯罪分子的資金來源。立陶宛將建立兩個資訊共享平台,以色列和阿聯酋將聯合建立另一個平台。夥伴國將透過美國財政部共享一份”黑名單”,其中將包括被用來轉移勒索軟體付款的數位錢包的資訊。她補充說,這項工作將利用人工智慧分析區塊鏈,以識別非法資金。
區塊鏈分析公司Chainalysis 在7 月表示,向勒索軟體攻擊者支付的加密貨幣數量有望創下有史以來第二大年度總額。