巴西国库遭勒索软件攻击
近日,巴西经济部发表声明称,其国库内部网络在8月13日遭遇勒索软件攻击,巴西国库秘书处已立即采取遏制措施,并召集联邦警察协助调查。经巴西国家财政部初步评估,此次攻击暂未对巴西国库体系化系统造成损害。目前也无任何组织和个人表示对此次攻击负责,但巴西政府也不排除未来一段时间内会收到勒索信件的可能。
这是勒索攻击首次成功入侵国家级核心金融系统。巴西作为南美洲最大的国家,以及世界第七大经济体、金砖四国之一,其国力在世界上也算名列前茅,而其国家金融系统如此轻易就被勒索软件攻破,可见如今勒索软件的攻击能力已经非常恐怖,俨然已成为全球网络空间安全发展,甚至全球经济发展的重大阻碍之一,这次攻击也为其他国家经济体系的网络安全能力建设敲醒警钟。
数字货币成勒索攻击频发根源
近年来,全球各国频繁发生重大勒索软件攻击事件,网络勒索攻击事件数量正在成倍数增长,就连美国等网络技术强国都无法幸免。造成这一现象的原因,主要在于数字加密货币的飞速发展,数字加密货币交易的便捷性以及不可追踪性质,让攻击者的勒索风险都降到了最低。
并且,勒索软件的设计成本不高,掌握高级加密算法的黑客比比皆是,无论国家还是企业的数据库,只要存在安全漏洞,攻击者就能轻易将勒索软件植入系统,而勒索软件一旦植入并开始运作,想要破解几乎是不可能的,为了减少损失,受害者多半会选择缴纳赎金来获取解锁密钥。
风险低,成本低,收益高,导致了勒索攻击事件的频发,因此全面打击数字货币交易才是避免勒索攻击的最有效办法,没有了不可追溯的货币交易途径,攻击者就要面临被网络追查的风险,攻击者自然就无法肆无忌惮的实施勒索。目前我国全面查封数字货币交易平台,打击违规挖矿的一系列措施,也从侧面降低了国家机构、基础设施以及企事业单位网络被勒索攻击的风险。
如今,欧美疯狂炒作的虚拟币,已经成为了其国家基础设施,甚至国家核心机构被勒索的根源,在缴纳赎金的时候不知他们作何感想呢?在数字时代,唯有加强自身网络安全能力,才是国家长治久安,稳步发展的前提,为了利益不择手段,终究只是搬起石头砸自己的脚。
(本文来自:腾讯新闻客户端自媒体)