计算机网络——2019 年对美国海事部门的勒索软件攻击

美国军队被认为是世界上最先进的军队之一。然而,它在 2019 年对美国一个海军基地的袭击受到了挑战和质疑。

Ryuk 勒索软件

美国海岸警卫队 2019 年圣诞节庆祝活动显然被Ryuk 勒索软件攻击破坏了,据称该攻击中断了政府机构的活动超过 33 小时。风险管理计划是根据安全协议创建的,遵循 NIST 网络安全框架 (CSF) 和 NIST 特别出版物 800-82 中概述的最佳实践。

  • 这是一种勒索软件攻击形式,可能是通过带有恶意链接的网络钓鱼电子邮件进入网络的,该链接由海军专家打开。

  • 单击该链接后,它就可以访问并加密重要的网络文件。黑客需要 1400 万美元(1060 万英镑)来收回对被黑系统的控制权。

  • 在 30 多个小时内,这些加密数据中断了闭路电视摄像机、门禁控制系统和其他重要监控系统等活动。

对攻击的进一步调查显示,加密数据库文件的恶意软件属于 RYUK 类型。

出于安全考虑,海军设施的位置没有透露。据高级官员称,其他海军基地正在收到警报,以验证他们的系统是否有任何可疑行为。

事件发生前,FBI曾通知美国海军陆战队,2019年11月-12月港口基础设施存在重大网络攻击风险,美国海岸警卫队非但没有发出警告,反而无法阻止攻击,损失惨重。 .

据当局称,联邦调查局已经预见到了这次袭击。尽管如此,美国海军陆战队仍将其视为“不严重”,造成 1400 万美元的损失,黑客希望恢复其原始服务器会话。

攻击的开始得益于网络钓鱼;尽管如此,如果官员们仔细分析了电子通信,情况可能不会那么可怕。