{ "type" : "Article", "id" : 58162805, "languageId" : 4, "trackingInfo" : { "level2" : "4", "page" : "::在线报导::经济::黑客攻击：勒索七千万美元 波及全球数千企业", "customCriteria" : { "x8" : "", "x9" : "20210705", "x10" : "::在线报导::经济", "x1" : "1", "x2" : "4", "X14" : "", "x3" : "58162805", "x4" : "1682", "x5" : "黑客攻击：勒索七千万美元 波及全球数千企业", "X15" : "", "x6" : "1", "X18" : "", "x7" : "" } }, "mainContent" : { "id" : 55999486, "type" : "Image", "name" : "Symbolbild Hackerangriff", "sizes" : [ { "width" : 220, "height" : 124, "url" : "https://static.dw.com/image/55999486_301.jpg" }, { "width" : 460, "height" : 259, "url" : "https://static.dw.com/image/55999486_302.jpg" }, { "width" : 700, "height" : 394, "url" : "https://static.dw.com/image/55999486_303.jpg" }, { "width" : 940, "height" : 529, "url" : "https://static.dw.com/image/55999486_304.jpg" } ] }, "name" : "黑客攻击：勒索七千万美元 波及全球数千企业", "teaser" : "黑客对一家美国软件公司实施的网络攻击使全球成千上百家企业受到波及。美国总统拜登已下令FBI进行彻查。有怀疑认为，这一有俄罗斯背景的黑客团伙与俄政府有牵连。", "categoryName" : "经济", "text" : "（德国之声中文网）名为REvil的黑客勒索团伙周日（7月4日）索要7000万美元赎金，以比特币支付，作为发布一个“通用解码器”的条件。勒索软件攻击通常使用加密技术锁住系统中的资料，迫使企业必须支付赎金，以重新取得权限。 上周五受到攻击的软件开发商Kaseya，为客户提供远程管理IT基础设施的支持。攻击已使17个国家的数百家企业受到影响。 拒信，有俄罗斯背景的黑客团伙REvil实施了此次攻击。该团伙不久前曾以类似手段向全球最大的肉类加工商JBS勒索1100万美元。周日，美国总统拜登表示，如果调查显示克里姆林宫与此事有任何牵连，美国将做出反应。 谁家中招？ 位于迈阿密的Kaseya公司表示，此次攻击涉及众多的小型企业，包括金融服务、旅游休闲以及多国的公共机构。瑞典连锁超市Coop称，因收银系统软件故障，其800家门店周六和周日被迫停业。瑞典另一家连锁药店、一个连锁加油站、国有铁路和瑞典公共电视台（SVT）也受到影响。 据德新社报道，一家德国IT服务商认为，其数千家客户均受到此次攻击的影响。荷兰两家大型IT企业——VelzArt和Hoppenbrouwer Techniek也报告遇到了问题。 Kaseya的首席执行官佛科拉（Fred Voccola）说，他估计受害企业数量在几千家，主要是小型公司，如牙科诊所、建筑设计公司、整形外科中心、图书馆等。他补充说，Kaseya在全球的37000家直接客户中，仅有50到60家受到波及。该公司已委托网络安全公司Mandiant对安全漏洞进行调查。 “第三方软件漏洞” 在受到攻击的所有系统中，70%是管理服务提供商，他们使用Kaseya的VSA软件来管理多个客户。该软件能自动安装安全更新，并管理备份和其他基本功能。目前Kaseya认为，REvil黑客不仅窃取了其代码，还可能利用了第三方软件的漏洞。 美国联邦调查局（FBI）在一份声明中称，正在调查此案，但鉴于这一网络攻击的规模，或许“无法对每一位受害者做出单独回应”。美国国家安全助理顾问纽伯格（Anne Neuberger）表示，拜登总统“已指令调动政府所有资源，调查这一案件”，并呼吁所有认为自己的网络系统受到侵害的机构和个人同FBI取得联系。 智库组织Silverado Policy Accelerator 网络安全专家阿尔佩罗维奇（Dmitri Alperovitch）表示，他认为普京政府与此次网络攻击有关联的可能性不大，但这一事件表明，俄罗斯当局尚未采取行动取缔软件勒索团伙在俄境内实施犯罪活动。有报道称，勒索团伙不仅得到俄罗斯当局的默许，有时还与安全部门进行合作。 （路透社、法新社） © 2021年 德国之声版权声明：本文所有内容受到著作权法保护，如无德国之声特别授权，不得擅自使用。任何不当行为都将导致追偿，并受到刑事追究。", "permaLink" : "https://p.dw.com/p/3w2nl", "displayDate" : "2021-07-05T10:54:46.262Z", "body" : [ { "content" : { "type" : "Paragraph", "text" : "（德国之声中文网）名为REvil的黑客勒索团伙周日（7月4日）索要7000万美元赎金，以比特币支付，作为发布一个“通用解码器”的条件。勒索软件攻击通常使用加密技术锁住系统中的资料，迫使企业必须支付赎金，以重新取得权限。" } }, { "content" : { "type" : "Paragraph", "text" : "上周五受到攻击的软件开发商Kaseya，为客户提供远程管理IT基础设施的支持。攻击已使17个国家的数百家企业受到影响。" } }, { "content" : { "type" : "Paragraph", "text" : "拒信，有俄罗斯背景的黑客团伙REvil实施了此次攻击。该团伙不久前曾以类似手段向全球最大的肉类加工商JBS勒索1100万美元。周日，美国总统拜登表示，如果调查显示克里姆林宫与此事有任何牵连，美国将做出反应。" } }, { "content" : { "type" : "Paragraph", "text" : "谁家中招？" } }, { "content" : { "type" : "Paragraph", "text" : "位于迈阿密的Kaseya公司表示，此次攻击涉及众多的小型企业，包括金融服务、旅游休闲以及多国的公共机构。瑞典连锁超市Coop称，因收银系统软件故障，其800家门店周六和周日被迫停业。瑞典另一家连锁药店、一个连锁加油站、国有铁路和瑞典公共电视台（SVT）也受到影响。" } }, { "content" : { "id" : 58159046, "type" : "Image", "name" : "REvil Cyberangriff | Schweden Stockholm 2019 | Coop-Filiale", "description" : "收银系统瘫痪，瑞典连锁超市Coop被迫关门停业", "sizes" : [ { "width" : 220, "height" : 124, "url" : "https://static.dw.com/image/58159046_301.jpg" }, { "width" : 460, "height" : 259, "url" : "https://static.dw.com/image/58159046_302.jpg" }, { "width" : 700, "height" : 394, "url" : "https://static.dw.com/image/58159046_303.jpg" }, { "width" : 940, "height" : 529, "url" : "https://static.dw.com/image/58159046_304.jpg" } ] } }, { "content" : { "type" : "Paragraph", "text" : "据德新社报道，一家德国IT服务商认为，其数千家客户均受到此次攻击的影响。荷兰两家大型IT企业——VelzArt和Hoppenbrouwer Techniek也报告遇到了问题。" } }, { "content" : { "type" : "Paragraph", "text" : "Kaseya的首席执行官佛科拉（Fred Voccola）说，他估计受害企业数量在几千家，主要是小型公司，如牙科诊所、建筑设计公司、整形外科中心、图书馆等。他补充说，Kaseya在全球的37000家直接客户中，仅有50到60家受到波及。该公司已委托网络安全公司Mandiant对安全漏洞进行调查。" } }, { "content" : { "type" : "Paragraph", "text" : "“第三方软件漏洞”" } }, { "content" : { "type" : "Paragraph", "text" : "在受到攻击的所有系统中，70%是管理服务提供商，他们使用Kaseya的VSA软件来管理多个客户。该软件能自动安装安全更新，并管理备份和其他基本功能。目前Kaseya认为，REvil黑客不仅窃取了其代码，还可能利用了第三方软件的漏洞。" } }, { "content" : { "type" : "Paragraph", "text" : "美国联邦调查局（FBI）在一份声明中称，正在调查此案，但鉴于这一网络攻击的规模，或许“无法对每一位受害者做出单独回应”。美国国家安全助理顾问纽伯格（Anne Neuberger）表示，拜登总统“已指令调动政府所有资源，调查这一案件”，并呼吁所有认为自己的网络系统受到侵害的机构和个人同FBI取得联系。" } }, { "content" : { "type" : "Paragraph", "text" : "智库组织Silverado Policy Accelerator 网络安全专家阿尔佩罗维奇（Dmitri Alperovitch）表示，他认为普京政府与此次网络攻击有关联的可能性不大，但这一事件表明，俄罗斯当局尚未采取行动取缔软件勒索团伙在俄境内实施犯罪活动。有报道称，勒索团伙不仅得到俄罗斯当局的默许，有时还与安全部门进行合作。" } }, { "content" : { "type" : "Paragraph", "text" : " " } }, { "content" : { "type" : "Paragraph", "text" : "（路透社、法新社）" } }, { "content" : { "type" : "Paragraph", "text" : "© 2021年 德国之声版权声明：本文所有内容受到著作权法保护，如无德国之声特别授权，不得擅自使用。任何不当行为都将导致追偿，并受到刑事追究。 " } } ], "referenceGroups" : [ { "name" : "DW.COM", "type" : "InternalContent", "items" : [ { "id" : 57815296, "type" : "ArticleRef", "name" : "联邦调查局截获输油管黑客所得赎金   ", "url" : "https://api.dw.com/api/detail/article/57815296" }, { "id" : 57866304, "type" : "ArticleRef", "name" : "大众集团北美企业遭黑客攻击 ", "url" : "https://api.dw.com/api/detail/article/57866304" }, { "id" : 57483498, "type" : "ArticleRef", "name" : "美输油大动脉遭黑客袭击 多州进入紧急状态", "url" : "https://api.dw.com/api/detail/article/57483498" } ] }, { "name" : "关键词", "type" : "Keywords", "items" : [ { "type" : "SearchRef", "name" : "REvil", "url" : "https://api.dw.com/api/search/global?terms=REvil&languageId=4" }, { "type" : "SearchRef", "name" : "勒索软件", "url" : "https://api.dw.com/api/search/global?terms=%E5%8B%92%E7%B4%A2%E8%BD%AF%E4%BB%B6&languageId=4" }, { "type" : "SearchRef", "name" : "网络攻击", "url" : "https://api.dw.com/api/search/global?terms=%E7%BD%91%E7%BB%9C%E6%94%BB%E5%87%BB&languageId=4" }, { "type" : "SearchRef", "name" : "黑客", "url" : "https://api.dw.com/api/search/global?terms=%E9%BB%91%E5%AE%A2&languageId=4" }, { "type" : "SearchRef", "name" : "解锁", "url" : "https://api.dw.com/api/search/global?terms=%E8%A7%A3%E9%94%81&languageId=4" } ] } ] }