勒索软件攻击已造成国家危机！该国总统说：有内鬼配合

图：哥斯达黎加新任总统Rodrigo Chaves

自4月17日Conti勒索软件攻击爆发以来，已至少影响了哥斯达黎加27个政府机构，其中9个受到严重影响，如征税工作受阻碍、公务员工资发放金额错乱等；

哥国新任总统日前表示，有证据显示，国内有内鬼配合勒索软件团队敲诈政府，这场危机是政府多年未投资网络安全的苦果；

安全专家称，这些犯罪团伙财力雄厚，完全有可能以收买的方式渗透进任何目标组织。

5月16日（周一），哥斯达黎加新任总统Rodrigo Chaves在新闻发布会上表示，国内有合谋者协助Conti勒索软件团伙敲诈政府，这坐实了Conti团伙日前在网站上发布的声明内容。

据阿根廷老牌媒体《国家报》报道称，哥国总统没有公布合谋的内鬼是谁，也未提及他们究竟如何与Conti团伙串通。

总统称，“毫不夸张地说，我们已经身处战争。作战的对象是国际恐怖组织。目前已经有明确迹象可知，国内有人正与Conti合谋。”但他并未透露更多细节。

 “这些犯罪团伙财力雄厚，完全有可能以收买的方式渗透进任何目标组织。”

BRETT CALLOW, EMSISOFT公司威胁分析师

上周末，安全厂商Emsisoft威胁分析师Brett Callow发现，Conti网站上发布内容，试图诱导哥国人民以“组织集会”的方式施压，迫使政府支付赎金，还声称“我们决心通过网络攻击推翻政府。”

由于哥国政府“拒不配合”支付赎金，Conti团伙开出的赎金价码已经上涨一倍，目前为2000万美元，同时威胁将在一周内删除解密密钥。

5月8号，哥国总统Chaves刚宣誓就任，就宣布国家进入紧急状态。再往前两天（5月6日），美国国务院悬赏1000万美元，全球征集Conti团队“关键领导者”的个人信息。

Chaves在新闻发布会上表示，哥国政府已经从各部门抽调人手，组建了一支“特警小组”，负责应对4月17日爆发的这起勒索软件攻击。本次攻击至少影响到哥国27家政府机构，其中9家“受到了严重影响”，全面评估排查仍在进行当中。

Chaves指出，勒索软件攻击阻碍了政府的征税工作，并导致不少公职人员工资被多发或少发了。

他指责前任政府没能对网络安全进行充分投资，并向哥国人民强调“此次勒索名为安全事件，实际上是一场国家危机。”

尽管Chaves并没有提供国内有合谋者协助Conti团伙的证据，但威胁分析师Callow表示，内部威胁是个由来已久且影响深远的问题。例如，一家托管服务商（为其他企业提供IT服务，并可访问客户网络的公司）的工程师就曾于2020年1月受到指控，罪名是在暗网论坛上出售客户网络的登录信息。Callow解释道，“这些团伙财力雄厚，完全有可能以收买的方式渗透进任何目标组织。所以如果有内部人士在向他们提供协助，我一点也不会感到惊讶。”

参考来源：cyberscoop.com