司法部要求美國(guó)各地的聯(lián)邦檢察官更密切地跟蹤勒索軟件案件,,并將起訴黑客的關(guān)鍵進(jìn)展通知司法部官員。
在美國(guó)主要燃油和肉類(lèi)分銷(xiāo)商遭受勒索軟件攻擊之后,,政府執(zhí)法部門(mén)將打擊勒索攻擊提升為首要任務(wù),。這樣做的目的是為了更清楚地了解每個(gè)州發(fā)生的勒索行為,以及在追查罪犯方面取得的任何進(jìn)展,。
美國(guó)司法部副部長(zhǎng)麗莎·莫納科(Lisa Monaco)當(dāng)?shù)貢r(shí)間6月3日向美國(guó)檢察官辦公室發(fā)送的一份名為《有關(guān)勒索和數(shù)字勒索的調(diào)查和案件指南》備忘錄要求,,當(dāng)檢察官辦公室得知所在地區(qū)發(fā)生新的勒索軟件攻擊時(shí),必須通知華盛頓的高級(jí)部門(mén)官員,。例如,,這種“緊急報(bào)告”應(yīng)該涵蓋影響關(guān)鍵基礎(chǔ)設(shè)施或市政府的勒索軟件事件——這是經(jīng)常發(fā)生的事情,。
備忘錄指出,最近勒索攻擊--包括上月攻擊Colonial管道公司的勒索和數(shù)字勒索構(gòu)成的威脅日益增長(zhǎng),,對(duì)國(guó)家的關(guān)鍵設(shè)施具有破壞性和毀滅性的后果,。
最近成立的勒索軟件及數(shù)碼勒索專(zhuān)責(zé)小組的一個(gè)主要目標(biāo),是確保我們動(dòng)用本部的全部權(quán)力和資源應(yīng)對(duì)這種威脅的多方面和根本原因,。我們知道,,勒索軟件攻擊和數(shù)字勒索計(jì)劃經(jīng)常由跨國(guó)犯罪分子實(shí)施,不受地理邊界限制而蔓延,,并因?yàn)E用在線數(shù)字和金融基礎(chǔ)設(shè)施而蓬勃發(fā)展,。因此,律政處必須確保打擊數(shù)碼勒索的工作有重點(diǎn),、有協(xié)調(diào),,并有適當(dāng)?shù)馁Y源。為了確保我們能夠在國(guó)家和全球的案件和調(diào)查中建立必要的聯(lián)系,,并使我們對(duì)我們面臨的國(guó)家和經(jīng)濟(jì)安全威脅有一個(gè)全面的了解,,我們必須加強(qiáng)和集中我們的內(nèi)部跟蹤、調(diào)查和起訴勒索軟件集團(tuán),,同時(shí)摧毀這些威脅持續(xù)存在的基礎(chǔ)設(shè)施和網(wǎng)絡(luò),。
美國(guó)檢察官辦公室、刑事部門(mén)的計(jì)算機(jī)犯罪和知識(shí)產(chǎn)權(quán)科(CCIPS),、洗錢(qián)和資產(chǎn)追回科(MLARS),、國(guó)家安全科(NSD)、聯(lián)邦調(diào)查局(FBI)以及司法部的其他部門(mén),,在識(shí)別參與這些計(jì)劃的人,,并制定合法選擇來(lái)破壞和摧毀用于實(shí)施這些攻擊的基礎(chǔ)設(shè)施和網(wǎng)絡(luò)方面發(fā)揮關(guān)鍵作用。為了確保部門(mén)的協(xié)調(diào)一致,,本備忘錄突出了一些現(xiàn)行的《司法手冊(cè)》要求,,并提出了與勒索軟件或數(shù)字勒索攻擊和與勒索軟件和數(shù)字勒索有關(guān)的調(diào)查和案件的新要求。這些新要求立即生效,。
“確保我們可以進(jìn)行必要的連接國(guó)家和全球案例和調(diào)查……我們必須加強(qiáng)和集中我們的內(nèi)部跟蹤調(diào)查和起訴勒索組織和基礎(chǔ)設(shè)施和網(wǎng)絡(luò)允許持續(xù)的威脅,,”摩納哥在備忘錄中寫(xiě)道。
備忘錄還要求聯(lián)邦檢察官在啟動(dòng)涉及勒索軟件的新案件時(shí),,或這些案件有重大進(jìn)展時(shí)(如達(dá)成認(rèn)罪協(xié)議),,都要通知司法部高級(jí)官員,保持與計(jì)算機(jī)犯罪和知識(shí)產(chǎn)權(quán)科(CCIPS)的協(xié)同,。
政策范圍指出,,本備忘錄的規(guī)定適用于涉及以下情況的所有調(diào)查和案件:
a.勒索軟件和/或數(shù)字勒索;或
b.受調(diào)查的對(duì)象或目標(biāo),,主要是由于非法運(yùn)作常用于勒索軟件及數(shù)碼勒索計(jì)劃的基礎(chǔ)設(shè)施,,包括但不限于:
1. Counter殺毒服務(wù),;
2. 非法在線論壇或市場(chǎng),宣傳或出售勒索軟件,、數(shù)字勒索或黑客工具和網(wǎng)絡(luò)訪問(wèn)憑據(jù)(即,,勒索軟件可能感染網(wǎng)絡(luò)的載體,包括遠(yuǎn)程桌面協(xié)議憑據(jù)或webshell),;
3. 加密貨幣(或數(shù)字貨幣)交易所,;
4. (防彈)Bulletproof主機(jī)托管服務(wù);
5. Botnets;
6. 網(wǎng)上洗錢(qián)服務(wù),。
美國(guó)司法部出臺(tái)這項(xiàng)新政策之際,,美國(guó)官員正在調(diào)查兩起勒索軟件黑客攻擊事件,F(xiàn)BI將其歸咎于講俄語(yǔ)的黑客,。五月初,,輸油管道公司olonial的IT系統(tǒng)被攻破并遭到勒索,被迫切斷了向東海岸輸送燃料的主干道,,導(dǎo)致美國(guó)人大量囤積汽油,。6月初早些時(shí)候,黑客破壞了全球最大肉類(lèi)供應(yīng)商JBS的工廠運(yùn)營(yíng),。
白宮表示,,美國(guó)總統(tǒng)喬·拜登計(jì)劃在本月的雙邊會(huì)議上與俄羅斯總統(tǒng)弗拉基米爾·普京提出網(wǎng)絡(luò)罪犯在俄羅斯境內(nèi)活動(dòng)的問(wèn)題。
在黑客攻擊頻出的情況下,,美國(guó)司法部正在對(duì)其打擊惡意網(wǎng)絡(luò)活動(dòng)的政策進(jìn)行為期四個(gè)月的審查,,并成立了一個(gè)特別工作組,以考慮挫敗勒索軟件團(tuán)伙的新方法,。