黑客勒索攻擊影響范圍擴大 安全工具作用不可忽視
連日來，黑客面向Kaseya公司開發的遙距監控服務軟件“VSA”，接連發起了多起密集勒索攻擊，已累計攻陷全球超過1000家企業的IT系統。最近安全性事件頻發，使得越來越多的國家意識到勒索病毒襲擊事件的危害性。
由于勒索病毒基于分布式網絡的匿名性特征，使得其背后作案主體極其難以確認，同時它也是掣肘破獲此類案件的關鍵所在。但是此類事件卻往往又涉及金額巨大、影響范圍廣，在還沒有有效應對的方法前，如何確保信息網絡安全成為一個全球性難題。
針對性安全事件，已成2021全球最大威脅
據路透社報道，在“Kaseya攻擊”事件中，黑客們篡改了這個軟件，并同時加密了這些客戶的文件，與大多數勒索軟件相比這起攻擊的復雜性明顯升級。作為“Kaseya攻擊”事件的受害者之一，瑞典最大的連鎖超市之一Coop在7月4日表示，該公司因受到勒索軟件的攻擊導致關閉了約800家門店。
由于Kaseya公司開發的“VSA”向中小企業提供服務，用以管理服務器、桌上型電腦、網絡設備和打印機等，這次的事件涉及了不同規模的企業，數量龐大。網絡安全專家哈蒙德表示，“Kaseya攻擊”事件中的這一特征，將對相關企業的供應鏈帶來毀滅性的傷害。
眾所周知，作為安全事件的典型手段之一，勒索病毒通過劫持企業或個人數據文件和系統以索要贖金，它會通過電子郵件、彈窗、可移動存儲介質等載體，實現對用戶文件、數據庫、源代碼等數據資產的加密劫持，最后以此為條件向用戶索要贖金以換取解密密匙。
無獨有偶，近日一個名為REvil的黑客組織在黑暗網絡的一個博客中正式宣布，對卡西亞軟件公司遭受的網絡攻擊負責，引發FBI及社會各界的廣泛關注。據稱，在此次事件中黑客封鎖了100多萬個系統，并要求獲得價值7000萬美元的比特幣作為贖金。
顯然，加密技術復雜、網絡極度龐雜，以及影響范圍之廣、之深，已成為當前全球各個國家共同面臨的難題之一。隨著科技技術的演變和復雜化，信息安全問題的需求日益迫切，同時也被賦予了新的內涵外延。而區塊鏈作為一種新興技術，安全性威脅是其迄今為止所面臨的最重要的問題之一。
據OKLink的數據顯示，尤其在進入2020年以來，全網的安全攻擊事件僅被成功攔截的就已經高達7088萬起，其中最高單日峰值達到了1212萬起。多樣性、密集型的網絡安全攻擊對顯示造成的損失與日俱增。
解決關鍵，尋找安全問題的根源
可以說，安全問題貫穿了包括區塊鏈技術在內的新型技術發展周期，隨著技術廣泛應用相伴而生的問題也越來越多。且由于區塊鏈去中心化、匿名性等一系列特點與場景結合，隨之而來的各類攻擊也開始不斷出現。
眾所周知，相對于傳統信息互聯網而言，區塊鏈基于獨特的共識機制，在分布式網絡的數據存儲中，包含數據信息的區塊從后向前有序鏈接，每一個區塊都包含了當前區塊構成的所有信息，并由一個哈希值進行封裝和指向，因此每一個區塊都可以最終回溯到創世區塊上。
這意味著，任何一個區塊數據的改變，都會一直傳導到最新的區塊，并且這種改變是沒有規律且服從“雪崩效應”的。這也就意味著任何人想要更改之前區塊的內容，將會耗費大量的算力來運算更長的鏈條。這也是我們常說的51%攻擊，對于破壞者而言，需要付出極其高昂的成本。
但是即使如此，分布式網絡的安全性依舊存在挑戰。一方面，目前主流的算法是公鑰和哈希算法，安全性源自于數學難度。但隨著諸如量子計算等的發展和商業化發展，尤其在黑客優先掌握高性能算法時，則加密算法則存在被破解的可能。另一方面，在某些分布式網絡內部，黑客可以偽造或者篡改區塊鏈的數據。更重要的是，在區塊鏈系統運行過程中，難免會出現很多的安全漏洞，針對這些漏洞展開的攻擊日益增多，這對區塊鏈的應用和推廣帶來極大的影響。
此外，從事后監管的角度來看，基于區塊鏈網絡以及各類新型技術的經濟犯罪手段，具有極高的認知門檻。即便是對于FBI這類專業團隊而言，面對“Kaseya攻擊”依舊難以在短時間找到有效的突破口，對于辦案者而言往往面對“調查難、取證難、溯源難”，很難找到背后實體，破案如同大海撈針。
據OKLink方面相關專家表示，分布式網絡面臨的風險，往往同時來自外部實體攻擊和內部參與者的共計。因此要應對新型技術的犯罪手段，就需要圍繞物理層、數據層、系統層、加密層、風險控制等多個維度建立體系。而用新技術監管新技術是目前業內普遍認同的方向。借助有效的安全工具，對分布式網絡的數據存儲、數據傳輸和數據應用等多個方面的安全和隱私進行全面的保護。
多措并舉，才能護航行業安全
其實今年以來遭受勒索軟件攻擊事件就在世界各地頻繁發生，比如全球知名電腦制造商宏碁遭遇REvil勒索軟件攻擊、美國保險公司CNA Financial遭Phoenix勒索團伙攻擊等類事件。想要防止黑客的勒索攻擊，除了要有完善的法律法規和監管制度之外，更重要的就是依賴一個有效的安全工具。
被譽為中國版“Chainalysis”的鏈上天眼，是目前全網首個向所有用戶開放的鏈上數據監測和交易行為可視化工具，可以同時面向B端、C端提供有效的地址分析，形成分析報告助力用戶有效的風險規避。其最大的優勢之一在于，將應對安全事件的“地址聚類”、“地址管理”、“監控管理”、“交易溯源”等功能，聚合在同一個平臺上，通過一個工具，解決各方面的安全需求，目前在業內是獨一無二的。
以此次備受關注的“Kaseya攻擊”為例，當面對此類安全事件，辦案機關可以輸入案件相關的某個地址與其他地址發生交互行為后的數據，OKlink便可以進行多個地址進行初步分析，并協助確認下一步行動方向的。尤其在面對個別重點調查的地址，辦案機關還可以設置添加監控預警，當黑客有了新動向的時候，就會在第一時間得到最新動向的警報。
值得一提的是，自鏈上天眼Pro升級版推出以來，其融合了大數據、人工智能的技術優勢，可以動過地址關系的分析，對背后黑客上下游、實體主體的鎖定。據介紹，“實時性”、“準確性”是鏈上天眼的領先業內的核心特征。在業內看來，這是源自于鏈上天眼多項極具壁壘的技術優勢。
其中就包括，在提供常規分析方法外，鏈上天眼Pro還內置了專項分析手段，通過運用數據建模等技術手段，將分析思路和地址標簽數據組合碰撞，幫助一線人員從不同角度分析案情，極大提高了偵破效率。
截至目前，鏈上天眼pro 已幫助多家企業追回價值上百億元的資產，它通過運用數據建模等技術手段，結合多種決策分析方法和偵查邏輯，快速地對被調查案件、地址、關系脈絡及交易行為等特點判斷幕后黑手。相信在越來越多像鏈上天眼pro這樣的安全保障產品幫助下，數據勒索這樣的安全事件會越來越少。而伴隨著技術的不斷升級，網絡安全的全球性難題也將迎刃而解。
(責任編輯：趙融) 核心關鍵字： 區塊鏈相關文章
-
為什么我們要防止大數據泄露？
作者：牲產隊長來源公眾號：牲產隊馬云說過：“在未來，大數據比石油更重要。”顯然，在對大數據的認知上，資本要早于政府。在對大數據的運用上，資本的覺醒也要早于政府。因為大型互聯網企業才是大數據的一線收集者和最先開發者。可是，當大數據被其他國家所竊取時，它所帶來的威脅也將遠遠大于任何一家企業。大數據不僅是企業謀利的工具，如果被某些霸權政府所利用，也將對他國網絡安全形成重大威脅。在6月30日，微軟公司副總裁波特在美國眾議院司法委員聽證會上就提到，美國執法部門在過去5年里，每年向微軟簽發2400-3500份保密令，...
2021-07-07 06:48:59 數據 -
中辦、國辦：加強中概股監管，完善數據安全、跨境數據流動等法律法規
創頭條7月6日消息??近日，中共中央辦公廳、國務院辦公廳印發了《關于依法從嚴打擊證券違法活動的意見》。《意見》提出，將進一步加強跨境監管執法司法協作，完善數據安全、跨境數據流動、涉密信息管理等相關法律法規。抓緊修訂關于加強在境外發行證券與上市相關保密和檔案管理工作的規定，壓實境外上市公司信息安全主體責任。同時，加強跨境信息提供機制與流程的規范管理，加強中概股監管，切實采取措施做好中概股公司風險及突...
2021-07-06 22:56:23 國務院辦公廳中共中央辦公廳證券 -
.jpg&w=224&h=120&zc=1)
徐吉軍：董事長打科學家事件，怎么反轉？
七一百年慶典剛過，第二天網絡輿情開始曝出航天投資控股有限公司黨委書記、董事長張陶，毆打國際宇航科學院兩位院士王晉年、吳美蓉的事件。事件因為雙方的身份引起輿論高度關注，絕大部分人在看了張陶書記毆打王晉年長達十分鐘的視頻之后，都非常震驚。在毆打王晉年的過程中，張陶書記隨手一推把85歲的吳美蓉女士推出去幾米仰面朝天摔倒在地。吳美蓉女士被別人扶起來后一直手扶著腰，站不住。這把年紀，沒有命喪當場，也算萬幸了。在毆打王晉年的過程中，張陶書記發揮身高馬大的特長，一身蠻力橫沖直撞，兩個下屬攔都攔不住，實在是令人震撼。一個...
2021-07-06 18:52:22 書記打人事件徐吉軍 -
深圳經濟特區數據條例正式公布，大數據“殺熟”最高可罰五千萬元
創頭條7月6日消息??國內數據領域首部基礎性、綜合性立法——《深圳經濟特區數據條例》今天在深圳市人大常委會網站公布。該《條例》堅持個人信息保護與促進數字經濟發展并重，對市民深惡痛絕的APP“不全面授權就不讓用”、大數據“殺熟”、個人信息收集任性、強制個性化廣告推薦等問題說“不”，并給予重罰。《條例》設計了公共數據治理的頂層框架，要求政府建立城市大數據中心，實現對全市公共數據資源統一、集約管理。明確...
2021-07-06 16:55:45 數據條例市場主體 -
武漢打造成為具有全國影響力的區塊鏈之城
7月2日，武漢市人民政府新聞辦公室召開武漢市加快區塊鏈技術和產業創新發展新聞發布會。武漢市委、市政府高度重視區塊鏈技術應用和產業發展，將區塊鏈列入全市數字經濟發展重要組成部分大力推進。???今年5月，工業和信息化部、中央網信辦聯合印發《關于加快推動區塊鏈技術應用和產業發展的指導意見》，提出加快區塊鏈技術應用規模化，建設具有世界先進水平的區塊鏈產業生態體系。6月15日，市政府常務會審議并原則通...
2021-07-06 12:51:34 區塊武漢市技術 -
專注個人隱私及數據安全，紅途科技獲數千萬元天使輪融資
【獵云網北京】7月6日報道今日消息，深圳紅途科技有限公司（以下簡稱“紅途科技”）完成數千萬元天使輪融資，投資方為紅杉中國種子基金。紅途科技成立于2020年9月，公司首創了數據原生安全理念，是首家實現隱私及經營數據全類型自動識別、數據全鏈路自動跟蹤、全應用API安全管理、數據安全四層審計溯源的公司。實現了對多云、應用全加密、復雜數據流轉等環境的全方位支持，從單點向全域管理轉型。目前，紅途科技推出兩款...
2021-07-06 10:50:50 數據安全個人隱私 -
硬闖事件頻發，黃牛的野火怎么燒到了音樂節？
圖片來源@視覺中國文|音樂先聲（ID:nakedmusic），作者?|某文杰，編輯|范志輝在疫情影響下，中國的現場演出行業大概是全球最先恢復的。近日，原定在比利時舉辦的線下電音節Tomorrowland再次取消，而國內音樂節早已經歷了年中的一波高潮，并隨著暑期來臨迎來了下一波熱潮,許多熱門音樂節在票價普漲的情況下還出現了一票難求的局面。然而，高票價和黃牛現象也在一定程度上影響了音樂節消費者的體驗。...
2021-07-06 08:56:19 黃牛音樂節門票 -
美國正在全世界瘋狂搜集，中國企業數據出境必須格外當心！
來源微信公眾號：補壹刀已獲轉載授權執筆/花叨叨互聯網平臺掌握的個人數據流向何方，一直是社會最敏感的神經。 盡管滴滴已經對“將數據打包交給美國換取上市資格”的謠言進行駁斥，稱這“絕無可能”，但有關數據出境的討論依然火熱。 中國社會的警惕不是沒有道理。 美國政府對這些海量數據的瘋狂索取，毫不掩飾。 它的目標很清晰：建立全球數據霸權。 得數據者得天下。 美國究竟做了多少準備？它的手究竟能伸多長？中國企業究竟面臨哪些風險甚至陷阱？ 這是一個看不見的戰場，但硝煙已經彌漫。01 在大數據時代，人們已經很難再用“商業資...
2021-07-06 06:53:32 中國企業美國當心 -
中國互聯網巨頭的海外戰事 | 每周海外科技創業事件回顧
科技無界，但也有著自己的獨特進程。這里，動點出海將和大家一起回顧上周（2021.06.28-2021.07.04）我們都見證了哪些海外科技創業事件發生。在上周的報道中，我們可以看到菲律賓金融科技巨頭VoyagerInnovations獲得了一筆由騰訊參投的新融資。據了解，這筆資金將會主要用來加強Voyager在普惠金融方面的建設，并隨之推出一家數字銀行。不過除此之外，在本欄目看來，更重要的是這次融...
2021-07-05 18:55:56 融資美元菲律賓 -
CEO稱耐克“屬于”中國 新疆棉事件后 耐克安然無恙
作者：少言來源：GPLP犀牛財經（ID:gplpcn）三個月前，因新疆棉事件曝光的“吃飯砸鍋”的外國品牌中，耐克（NKE.NYSE）也赫然在列。一邊在中國賺取高額利潤，一邊砸中國的鍋，耐克也遭到了中國民眾的抵制。盡管H&M因為新疆棉事件受到了國人的普遍抵制，在中國市場已無立錐之地，但耐克卻似乎安然無恙。美東時間6月24日，耐克發布2021財年(截至2021年5月31日)業績報告，營業收入為445....
2021-07-05 07:53:25 耐克同比增長中國
| 留言與評論（共有 0 條評論） |
