2019年9月3日,新美國安全中心(CNAS)網站轉發city-journal網站題為“The Rise of Municipal Ransomware”的評論文章,作者是技術與國家安全項目副研究員卡拉·弗雷德里克。文章指出,美國最小的城鎮處于網絡戰的前沿。
上個月針對德克薩斯州23個城市的協同勒索軟件攻擊反映了美國城市一個令人不安的趨勢:壞蛋們沉迷于由此帶來的收益。自第一次勒索軟件攻擊以來的30年間,數字環境已經發生了天翻地覆的變化,并且只會繼續變異——明年,大約有300億臺設備將連接到互聯網,而到2025年,近50億人將可以訪問網絡。這為網絡犯罪分子提供了一個不斷增長的肆虐機會——可以經常瞄準破壞地方政府。
簡單來說,勒索軟件是一種可以鎖定數據的惡意軟件,直到受害者付錢重新獲得訪問權限。勒索軟件已建立的策略涉及挾持在比特幣中持有數百美元的用戶數據。但攻擊者還利用新的勒索軟件,如“Ryuk”和“SamSam”,它們瞄準并感染整個組織,并且要價呈指數級增長。例如,SamSam勒索軟件每次攻擊平均勒索約50000美元。8月份,一個“單一威脅行動者”可能會破壞了管理服務提供商(一家管理眾多IT系統或服務的公司),對德克薩斯州的各個市政當局進行攻擊,共勒索250萬美元。但即使在這些城市支付之后,攻擊者仍可能繼續瞄準它們及其保險公司。