FBI正与私营部门和国际伙伴合作,打击伊朗关联网络犯罪分子的黑客攻击企图,这些犯罪分子正在攻击美国的数字基础设施。

联邦调查局网络行动处副助理局长杰森·比隆斯基8日在华盛顿举行的比灵顿网络安全峰会上谈到了近期影响全美水务系统的黑客攻击事件。

打开网易新闻 查看精彩图片

比隆斯基表示:“我们不再各自为战。”他说,联邦调查局、国际盟友和美国私营部门之间定期共享有关黑客的情报和线索。

“过去是单向、单方面的共享,但现在私营部门也是利益相关方,共享非常频繁。”

这位联邦调查局官员还表示,恶意网络行为者利用人工智能最大限度地提高攻击效率,正成为全球范围内的一个重大问题。他说:“这种情况正在发生,还会继续,而且会愈演愈烈。”

打开网易新闻 查看精彩图片

他还表示,在唐纳德·特朗普总统的政府领导下,政策不仅仅是阻止和预防网络攻击,还要让那些图谋不轨者心生恐惧。

他说:“我们希望与合作伙伴和盟友一起追击这些对手。”他指的是特朗普签署的行政命令,该命令允许私营计算机安全公司对黑客进行反击。

思科旗下部门的国家资助研究威胁负责人戴维·利本伯格表示,人工智能正在降低潜在网络犯罪分子的入门门槛。

他说:“这会产生巨大的心理影响。”他指出,即使攻击不那么复杂且很快被阻止,但大量此类攻击的泛滥仍可能造成问题,即使没有重大后果。

近几个月来,随着美伊两国交战,伊朗的威胁成为美国网络安全的焦点,但俄罗斯也是该领域的主要参与者。

乌克兰网络安全副主管伊万·卡拉巴什金表示,特朗普对打击网络犯罪分子和黑客的关注与乌克兰产生了共鸣,因为俄乌冲突中面临着“数千次”网络攻击

他说:“特朗普总统的政府在其网络战略中明确表示:他们要发现、对抗并击败网络对手。”他还表示,乌克兰发现理解攻击背后的心态很重要。“当人们面对自己不理解的事情时,往往会感到恐慌。”

归根结底,个人、企业和组织可以对其网络日常操作做一些简单的改变,以确保犯罪分子无法获取敏感信息,或者至少让他们更难做到这一点。

比隆斯基强调需要多因素认证、对可疑电子邮件格外谨慎,并确保某些设备保持离线状态,尤其是那些与关键基础设施相连的设备。他说:“这些措施在今天有帮助,在明天网络攻击持续不断时也会有所帮助。”

伊朗对美国的网络打击

自2月底美国和以色列攻击伊朗以来,技术分析人士表示,伊朗支持的对美网络攻击急剧增加。

3月,网络安全专家认为与伊朗有关联的Handala组织兑现了攻击联邦调查局的威胁,入侵了局长卡什·帕特尔的个人电子邮件和云服务。后来确定,Handala是对密歇根州医疗技术公司史赛克发动网络攻击的幕后黑手,该公司在全球拥有超过5万名员工。

Handala更令人担忧的一次黑客攻击发生在6月,该组织声称入侵了加州水务服务公司的系统。黑客公布了从入侵中获取的5GB数据作为证据,但有趣的是,该组织强调了其克制态度。

Handala发布消息称:“美国当地消息源宣布,由于此次网络入侵,加州约2万名客户的供水被切断。”该组织表示,虽然确实入侵了Cal Water的系统,但并未切断供水。

该组织补充说,中断是由于该公司“网络安全专家缺乏技术知识”造成的。“Handala在此次事件中没有进行任何破坏性操作,尽管它有能力这样做。”