靠恶意软件勒索赎金的网络黑客组织,连续攻击美国最大燃油管线「殖民油管」和肉品公司JBS,对民生经济造成重大冲击,为什么难以阻挡?政府难道没辙? 根据网络安全企业Emsisoft统计,去年,这些恶意软件流氓就攻击了100多个美国联邦、州和市政府单位,近500家健康照护中心,1680所教育机构和数以千计的民间企业,造成数百亿美元经济损失,许多受害者还不敢声张,怕毁损名誉。 恶意软件的作用是把目标组织的电脑系统数据,以加密方式搞成乱码锁住,在对方电脑留言,付赎金解码,待钱拿到手,再把解码寄出,系统立即解锁,如同强盗勒赎。 这种网络强盗在加密前,先拷贝一份勒赎对象的敏感数据,威胁不交钱就公布数据,很多企业怕数据一旦公布,损失还大于赎金,只好乖乖就范。 这种网络匪徒多数讲俄语,基地若不在俄国,就在其他共产盟邦,三年前还微不足道,如今技高势大到公然举办「论坛」,还拉帮结派,却能利用比特币等加密货币洗钱,网络警察查不出也抓不到。 有些甚至还「漂白」为「专业软件服务」公司,指导付费客户解码、解密。 美联社报导,殖民油管公司付了440万「赎金」才解套,虽然FBI不鼓励企业如数照付,结合美加英三国公私部门的项目小组却认为,规定企业不准交付赎金绝对错误,因为这帮匪徒会继续找脆弱的对象下手;何况,遭遇勒赎的企业,交付赎金可能是避免破产的唯一途径。 歹徒日益猖獗,难道政府束手无措?拜登总统5月签署加强网络岸安全的行政命令,也准备6月16日和俄国总统普亭当面谈这个问题。就在这当口,JBS肉品工厂仍遭骇;白宫副发言人强皮耶(Karine Jean-Pierre)说,黑客犯罪组织「可能在俄国」,白宫已直接警告俄国,「负责任的国家不要庇护恶意软件罪犯。」 前述项目小组认为,对付网络勒赎帮,须所有盟邦合作从外交、法律及执法层面反击,一旦抓到罪犯,就公布其姓名,并对庇护他们的政权,发动经济制裁。 |