世界各地的警察联手打击黑客,这是他们迄今为止最大的努力,但网络犯罪很难遏制

2024-07-22 15:49来源:本站编辑

  • 世界各地的执法部门最近联合起来打击网络犯罪。
  • “终局行动”导致四人被捕,并在全球拆除了100台恶意服务器。
  • 网络安全专家称这是一场骗局重要的一步,但这只是一个开始。

世界各地的执法机构最近联合起来,摧毁了主要的网络犯罪基础设施,这被称为史无前例的行动。官员们表示,这些网络犯罪针对的是众多受害者,造成了全球数亿美元的损失。

据美国和欧洲的执法部门称,在5月底的几天里,“终局行动”(Operation Endgame)在乌克兰和亚美尼亚逮捕了四人,在全球范围内拆除了100多台恶意计算机服务器,并没收了2000多个域名。

本文仅对Business Insider订阅者开放。成为业内人士,现在就开始阅读。有账户吗?.

据欧盟执法机构欧洲刑警组织称,其中一名主要嫌疑人通过“租用犯罪基础设施站点来部署勒索软件”,获得了至少7000万美元的加密货币。欧洲刑警组织与包括联邦调查局在内的其他机构一起开展了这项行动。

网络安全专家告诉《商业内幕》,此次行动是打击网络犯罪的关键一步。然而,他们说,战斗不会就此结束,因为网络犯罪是人类面临的最大威胁之一。

纽约约翰·杰伊刑事司法学院(John Jay College of Criminal Justice)的网络犯罪调查专家、公共政策教授亚当·旺特(Adam Wandt)说,“这并不能解决问题,但它是解决问题的重要一步。”

“有史以来最大的反僵尸网络行动”

欧洲刑警组织称这次行动是“有史以来规模最大的针对僵尸网络的行动,僵尸网络在勒索软件的部署中起着重要作用。”

欧洲刑警组织发言人伊娜·米哈伊洛娃在接受《商业内幕》采访时表示:“这次全球行动涉及13个国家的执法部门,对犯罪活动造成了重大破坏。”她指出,这次行动也得到了私营企业的支持。

米哈伊洛娃称这次行动的规模“在网络领域是前所未有的”。

联邦调查局局长克里斯托弗·雷在一份声明中表示,该机构“采取了联合和有序的行动,开展了首次此类国际行动,削弱了多种恶意软件服务的犯罪基础设施。”

作为行动的一部分,执法机构关闭了至少四个恶意软件组织或“发射器”,分别是“IcedID”、“Smokeloader”、“Pikabot”和“Bumblebee”。

有关的故事

根据联邦调查局的说法,这些旨在将恶意软件安装到计算机系统上的滴管“感染了世界各地和美国的数百万台计算机,并造成无数受害者,包括医院网络,这不仅花费了数百万美元,而且令人震惊的是,由于重症监护在线系统遭到破坏,人们的生命处于危险之中。”

旺特说:“这导致电脑服务器瘫痪,影响到我们所有人。”他解释说,僵尸网络背后的黑客“是为了钱,他们不在乎目标是谁,也不在乎如何得到钱。”

“这可能是我的祖母坐在家里,这可能是一家大银行。没关系,”他说。

Wandt和其他专家表示,与全球运行僵尸网络的大量服务器相比,拆除100台恶意服务器只是一个小数字,但这仍然很重要。

“这并不意味着它所犯下的欺诈行为只是一小部分,”Wandt说。

勒索软件“在全球肆虐”

网络安全政策专家、康奈尔大学(Cornell University)信息科学客座教授特雷西·贝丝·米特拉诺(Tracy Beth Mitrano)称“终局行动”是“重要的一步”,但表示“就问题的总体范围而言,它并不重要”。

“勒索软件刚刚在世界各地肆虐,”米特拉诺说。“它一直在撕裂美国。”

米特拉诺强调了美国与世界其他国家合作打击网络犯罪的重要性,并呼吁国际法律、条约和协议“建立网络空间道路规则”。

米特拉诺说:“除非有将各国团结在一起的国际法律和标准,否则战争不会胜利。

米特拉诺说,“终局行动”是“非常重要的第一步,但我们必须继续前进。”

“网络安全是我们今天在全球面临的最大威胁之一,”她说。

网络安全专家、密歇根州立大学(Michigan State University)刑事司法学院教授托马斯·霍尔特(Thomas Holt)表示,像《终局行动》(Operation Endgame)那样,全球各国协同努力打击网络犯罪是“绝对必要的”。

“网络犯罪是一个分散的问题,”他说,并指出网络犯罪分子可以“相对轻松地瞄准任何地方的任何人,而且被发现的可能性非常非常低”。

所以任何打击网络犯罪的尝试都是积极的,霍尔特说。

霍尔特说:“就使网络复杂化或迫使市场和参与者改变短期行为而言,这是一种净收益。”“它可能不会造成这些长期持续的下降,但它至少提供了短期效益。”

霍尔特说,他不相信网络犯罪会被阻止,“但我认为我们能做的是为罪犯制造复杂性,使他们更难真正从事像运行僵尸网络这样的犯罪活动。”

霍尔特认为,恶意软件领域的“最大问题”是,总会有不同版本的恶意软件出现。

“在过去的十年里,主要是勒索软件,但最终会从勒索软件转向其他东西,”他说。“我们还不知道其他东西到底是什么。”

霍尔特说,对于网络攻击者来说,人工智能“肯定会简化攻击过程”。

霍尔特说,网络犯罪分子“不像上世纪80年代、90年代甚至21世纪初那样有那么大的难度和门槛。”

他说:“现在,只要你有钱,你就可以购买个人数据,购买信用卡号码,按需租用拒绝服务攻击或僵尸网络。”“所以你甚至不需要知道你在做什么。你只需要有一个粗略的了解和口袋里的钱。”

上个月,联邦调查局局长雷承诺,该机构将继续致力于打击网络犯罪。

他说:“打击无国界网络犯罪的斗争并未就此结束,联邦调查局致力于应对这一不断演变的威胁。”

爱问网声明:未经许可,不得转载。