據新華社消息 勒索軟件攻擊事件近日再次發生,網絡安全專家推測受害企業可能數以千計。
攻擊針對美國技術企業卡西亞公司的VSA軟件。這款軟件可讓用戶遠程監控和管理電腦和打印機網絡。
卡西亞公司在聲明中說,這家企業在美國東部時間2日中午獲知針對VSA軟件的“潛在安全事件”,受影響用戶“比例很小”,目前估算“全球范圍內不到40家”。
然而,網絡安全專家說,受影響企業實際上更多,原因是這款軟件的用戶向更多其他用戶提供服務。網絡安全企業“女獵手”實驗室資深安全研究員約翰·哈蒙德說,依據實驗室收到的求助數量和其他渠道所獲信息,“有理由認為,受到影響的小企業可能數以千計”。
網絡安全企業ESET公司說,受影響企業分布在至少十多個國家,包括英國、南非、加拿大、德國、阿根廷。瑞典最大連鎖超市之一庫普超市3日說,由于收銀系統遭遇網絡攻擊無法運行,暫時關閉全國大約800家門店。
網絡安全企業埃姆西軟件公司分析師布雷特·卡洛認為,暫不清楚多少企業受影響,但這次網絡攻擊的規模可能“前所未有”。
借助勒索軟件,黑客“鎖”住受害企業數據乃至竊取數據,繼而索要錢財。今年已經發生多起勒索軟件攻擊事件。美國科洛尼爾管道運輸公司一條輸油干線5月因黑客攻擊一度停運;全球大型肉類加工企業JBS股份有限公司美國分部電腦網絡5月底遭黑客攻擊。
法新社報道,新西蘭政府的計算機應急反應小組認為這次針對VSA軟件的攻擊來自一個名為“邪惡”的黑客團體。美國聯邦調查局認為JBS公司網絡系統攻擊事件的黑手也是這一黑客團體。
美國總統約瑟夫·拜登3日說,他已經下令情報機構全面調查VSA軟件遭攻擊事件。美國政府先前稱大量網絡攻擊由俄羅斯方面發動。拜登說,目前不確定攻擊者是誰,“初步來看,這不是俄羅斯政府所為,但不確定”,“明天將了解得更多”。
俄羅斯政府一直堅決否認美方指責。拜登6月16日與俄羅斯總統弗拉基米爾·普京會晤時談及網絡安全議題。普京在會晤結束后的記者會上說,俄羅斯與一些所謂網絡攻擊沒有關聯,世界上多數網絡攻擊來自美國的網絡,還有英國和加拿大等國。