如何应对猖獗的黑客组织(让黑客帮忙一般要多少钱)

　　不久前，美国大型石油管道运营商科洛尼尔(Colonier)遇袭，造成美国东部大面积油荒，黑客组织的“阴暗面”尽人皆知。

　　5月12日消息，据国外媒体报道，“黑暗面”宣布入侵了另外三家公司，分别是巴西的一家电池公司、美国芝加哥的一家科技公司和英国的一家工程公司。

　　5月13日，有媒体报道称，从“黑暗面”网站获悉，该组织窃取了意大利意大利意大利阀门集团、一家法国直升机运营商和两家美国建材公司的部分数据，并要求四家公司支付赎金。

　　随后，日本媒体报道称，“黑暗方”在“黑暗网络”上声称，从东芝集团的法国网点窃取了超过740GB的机密信息，包括产品、人员等信息。

　　在“黑暗面”组织的密集攻势下，一度声称不准备支付赎金的科洛尼尔管道运输公司12日妥协。

　　在支付了价值500万美元的虚拟货币后，“黑暗面”确实为Colonier提供了破解“勒索病毒”的解决方案和相应的技术指导。但是由于这种恢复系统的方法太慢，Colonier最后还是用自己的备份数据来恢复系统。

　　在Colonier等公司受到黑客威胁的同时，爱尔兰医疗服务执行局的系统也遭到了不明黑客勒索病毒的攻击，全国多家医院的电子系统和存储信息无法使用。

　　美国司法部的数据显示，在过去的一年里，仅针对美国企业的“勒索软件”攻击案件数量就比前一年增长了62%。

　　最近“阴暗面”等黑客组织横行，主要有两个原因:

　　首先，技术进步加速了黑客组织的专业化和系统化。

　　据悉，原本活跃在东欧和俄罗斯的“黑暗面”是传统网络帮派“碳蜘蛛”的改造分支。该组织以前的盈利方式是盗窃信用卡和窃取用户的个人数据。随着网络犯罪的技术进步，黑客犯罪终于变成了专业级的“勒索病毒”犯罪。

　　业内人士表示，暗网“黑暗面”的角色更像是一个“雇佣兵”。除了主动实施入侵犯罪，该组织还会为其他犯罪集团提供病毒工具，这些犯罪集团即使不掌握网络攻击技术，也能实施网络攻击。这些攻击的主要手段是瘫痪目标内控系统，窃取内部机密数据。

　　“黑暗面”的勒索通常采取两步攻击:第一步，渗透控制受害者的网络系统;第二步，窃取并删除数据库中的公司数据，威胁受害人必须在规定时间内付款，否则将机密文件对外公布或未备份的关键业务数据永久丢失。

　　为此，“阴暗面”还效仿维基解密建立了一个名为“揭露阴暗面”的网站，在那里公布被窃取的企业隐私数据。目前已经公布了40多家受害企业的机密数据。

　　黑客泛滥的第二个原因与新冠肺炎的疫情密切相关。

　　有专家表示，受疫情影响，全球许多公司被迫采取更多远程办公方式，这为“黑暗面”等黑客组织寻找系统网络漏洞提供了更多机会。

　　哪里有矛，哪里就有盾。如何应对新形势下的网络安全问题，各国都在寻找解决方案。

　　据悉，在“黑暗面”四处出击时，其服务器于14日被不明身份的人关闭，目前已经停止运行，甚至失去了对部分赎金的控制。

　　据说“黑暗面”已经表示，由于执法部门的干扰和压力，该团队已经无法访问和操作其系统，并将被关闭和解散。

　　科洛尼尔管道公司遇袭后，美国总统拜登5月12日签署行政命令，加强联邦网络安全能力，鼓励遭受黑客攻击的企业全面升级数字安全标准。

　　有国内专家指出，应对勒索病毒威胁的关键是做好提前防御，政府应引导关键基础设施运营商构建有效的防御能力。在国际层面，各国应在打击国际网络犯罪方面加强互信、应急合作和信息共享。

　　在国际合作方面，据了解，今年年初，一些欧洲外交官开始推动建立一个长期的联合国小组，该小组将研究如何应对网络攻击，并邀请企业参与讨论如何提高安全技术。

　　这一计划的发起人表示，大规模网络攻击凸显了在网络安全问题上进行更多国际合作的必要性。

　　此外，欧洲刑警组织还将每年发布一份“互联网有组织犯罪威胁评估”报告，针对最新的网络犯罪情况提出对策。去年的报告鼓励公共部门和私人伙伴之间的协调与合作，加强信息共享，提高预防意识和防御能力建设。

　　显然，网络安全是一个全球性的挑战，任何国家都无法置身事外。维护网络安全也是国际社会的共同责任。