美国正在经历一场大规模持续的网络攻击。
12月18日，CNN发表文章指出，据报道，美国网络安全和基础设施安全局(CISA)17日发出警告，称这种持续的大规模黑客攻击已对美国政府部门和私人机构造成“严重风险”。
黑客攻击在上周日首次曝光。此后，美国财政部、国土安全部、商务部、能源部和国务院等多个联邦政府机构，以及科技巨头微软等多家世界500强企业纷纷表示攻击。目前，尚不清楚黑客是否获得了任何机密信息，但有专家称，黑客可能在寻找核武器和其他先进武器设计图纸的机密信息。
对美国政府的攻击可能几个月前就开始了。/CNN报道截图
据《华盛顿邮报》报道，美国国务卿蓬佩奥18日在接受采访时表示，俄罗斯是这次大规模持续网络攻击的幕后黑手。这是特朗普政府官员首次公开指责俄罗斯实施了此次袭击。然而，此前俄罗斯否认了类似的指控。
继续9
数月的黑客入侵？
美国网络安全和基础设施安全局12月17日表示，这种持续的黑客攻击可能早在今年3月就已经开始。一些专家指出，对美国政府机构的黑客攻击可能比这更早。
然而，这一网络攻击直到上周日才被曝光。
据《华盛顿邮报》 12月13日报道，美国商务部、财政部和多个联邦政府机构遭遇数据入侵。安全提供商指出，黑客可能利用了太阳风公司()的系统漏洞，从而入侵了美国多个联邦机构和财富500强公司的网络。
太阳风公司致力于为客户开发软件，帮助管理网络系统和信息技术基础设施，其客户包括几乎所有的500强企业和许多联邦机构。
俄罗斯的进攻始于春天。/《纽约时报》报道截图
然而，CISA周四表示，太阳风的系统漏洞可能不是黑客入侵的唯一渠道，因为一些受害者从未使用过太阳风的软件。到目前为止，袭击仍在继续。
CISA在声明中说，“CISA认为，这一威胁对联邦政府、各州、地方政府、关键基础设施实体和其他私人机构构成了严重风险”。CISA还指出，黑客采用了一些从未公开的“策略、技术和程序”。目前他们还在调查黑客是如何入侵的，还有哪些入侵方式。
据《卫报》报道，美国国会议员表示，政府仍然不知道这次袭击的影响有多广。众议院监督和改革委员会主席斯蒂芬；林奇说，“这次攻击的规模如此之大，以至于我们的网络安全专家无法真正了解这次攻击的范围。”
委员会的另一名成员杰米；罗斯金直接说：“我们知道的和不知道的一样多。”“我希望政府能够查明这次袭击到底发生了什么，造成了多大的损失。”
共和党参议员米特；罗姆尼甚至说，“最让我惊讶的是，这种程度的网络攻击，其实相当于俄罗斯轰炸机在整个国家飞行而不被发现。”
美国政府是如何反应的？
12月16日晚，美国高级别安全机构—— FBI、网络安全和基础设施安全局以及国家情报局在一份联合声明中正式确认，这起黑客攻击仍在继续。这三个组织成立了一个联合指挥部来调查这次大规模的网络攻击。
据美国有线电视新闻网(CNN)报道，被攻击的微软表示，已经确认全球范围内有超过40个政府机构、智库、非政府组织和科技公司遭到了这一黑客的攻击。其中绝大多数机构在美国，但也有一些被攻击的机构在加拿大、墨西哥、英国、西班牙等国。
美国网络安全机构警告“严重的”黑客威胁。/美联社报道截图
CISA没有明确指出是谁实施了袭击。但是许多美国专家认为俄罗斯是这次袭击的幕后黑手。前特朗普国土安全顾问托马斯；Bossert本周在《纽约时报》中写了一篇专栏文章，指出俄罗斯入侵了一系列关键网络大约6-9个月。
12月18日，美国国务卿蓬佩奥在接受采访时说，“这是一次非常重要的行动，我认为目前我们可以明确地说，俄方参与了这次行动”。他表示，目前不能多说，因为调查还在继续。
俄罗斯此前反驳了这一说法。据塔斯社报道，俄罗斯总统发言人佩斯科夫14日表示，“即使美国在过去几个月受到攻击但没有采取任何行动，毫无根据地指责俄罗斯是错误的”，“我们与此事无关”。
事实上，许多专家指出，目前最关键的问题是，彻底消灭入侵成功的黑客非常困难。据美联社报道，来自哈佛大学的安全专家布鲁斯；施奈尔说，“我们正面临一个严重的问题。我们不知道他们入侵了哪些网络，入侵有多深，他们有什么渠道，他们留下了什么工具。”确保网络干净的唯一方法是“烧掉它，重建它”。
Bossert本周在《纽约时报》上写了一篇专栏文章，指出时间可能需要几年时间来修复这次网络攻击造成的破坏。他认为俄罗斯实施了这次袭击，称“时间可能需要几年时间来确认俄罗斯控制了哪些网络”。
截至目前，美国总统特朗普尚未对此次黑客攻击发表评论。但是美国当选总统拜登已经发表了讲话。
拜登日前表示，网络安全将是新政府的“首要任务”。“首先，我们应该阻止对手实施大规模网络攻击。”“我们将采取行动，让这种恶意攻击的发起者付出巨大代价.作为总统，当我们的国家面临网络攻击时，我不会袖手旁观和旁观。”
文/谢炼
本文链接：http://www.slxf119.com/16201.html 转载需授权！
网友评论