美国国务院宣布悬赏 1000 万美元，奖励任何有关为外国政府工作的黑客的信息。
成为一名经过认证的道德黑客可能是一个有益的职业。以下是 ZDNet 对 2021年顶级认证的建议。
该措施直接针对那些参与“违反计算机欺诈和滥用法的针对美国关键基础设施的恶意网络活动”的人。官员在一份新闻稿中表示，这包括针对“关键基础设施“的勒索软件攻击。
除了勒索软件之外，该通知还提到了许多其他网络违规行为，并指出它适用于政府计算机以及“用于影响州际或外国商业通信的计算机”。
勒索软件组织在过去两年中通过攻击管道、制造商、医院、学校和地方政府赚取了数百万美元。数百家医疗机构、大学和小学也遭受了破坏性攻击。美国国土安全部估计，2020年向网络犯罪分子支付了约3.5 亿美元的赎金。
奖励计划通过外交安全局运行，并组织了一个“暗网（基于 Tor 的）报告渠道，以保护潜在来源的安全和保障。”
“RFJ 计划还与机构间合作伙伴合作，以实现信息的快速处理以及可能的重新定位和向来源支付奖励。奖励支付可能包括以加密货币支付，”国务院表示。
“有关此奖励优惠的更多信息位于“正义奖励”网站www.rewardsforjustice.net 。
POLITICO周三报道称，该奖励是拜登政府为应对勒索软件攻击而采取的更大规模行动的一部分。已经成立了一个多机构勒索软件工作组，将领导针对勒索软件组织的“防御性和进攻性措施”。
白宫还赋予特别工作组主导作用，推动政府机构和“关键基础设施公司”改善防御并弥补网络安全差距。据 Politico 报道，该工作组将每周向拜登的团队通报加强政府网络安全的努力。
国会议员吉姆·朗格文告诉 ZDNet，拜登政府最近打击勒索软件的举措是一个良好的开端，但补充说，在采取更多措施之前，该国“仍将容易受到这些犯罪分子的攻击”。
“这就是为什么我一直呼吁对CISA进行持续投资，并提议对那些使勒索软件削弱我们经济重要部分的公司实施有针对性的制裁，”朗之万说。
美国参议员周三下午会见了副国家安全顾问安妮·纽伯格，她解释了白宫为应对勒索软件攻击所做的努力。CISA 网络安全执行助理主任埃里克·戈德斯坦 (Eric Goldstein) 也与 FBI、司法部和财政部的官员一起参加了电话会议。
参议院司法机构的领导人本周还宣布，他们计划于 7 月 27 日举行关于勒索软件的听证会。
一位匿名消息人士告诉Politico，网络安全官员要求当局对某些基础设施组织强制实施一些网络安全措施。
网络安全公司的威胁情报总监亚当·弗拉特利 (Adam Flatley) 曾在勒索软件工作组工作，并于4月为打击勒索软件的综合指南做出了贡献。他称赞了 stopransomware.gov网站，并表示提供一个提供免费资源的中心位置来帮助预防、准备、报告和响应勒索软件攻击，这对最易受攻击的组织来说是有帮助的。
他补充说：“对于那些因预算有限而不得不单打独斗的组织来说尤其如此，许多优秀、勤奋的人就是这种情况。”
许多网络安全专家还注意到国务院通知的具体语言，重点是“在外国政府的指示或控制下行事”。
“如果美国政府可以激励某人提供此类证据，考虑到我们为同样的结果提供给情报界的资源，支付 1000 万美元可能是一笔不错的交易。”
版权归原作者所有，如若转载，请注明出处：https://www.ciocso.com/article/7711.html
