美对勒索网攻开启“反恐模式”

●本报驻美国特约记者　林日　●本报特约记者　任重　柳玉鹏

“拜登政府已经火烧眉毛了。”美国全国广播公司（NBC）4日以此描述勒索软件攻击对美国的影响。从最大输油管道运营商被勒索到肉类生产巨头遭攻击，黑客正成为拜登面临的一个棘手问题。美国联邦调查局（FBI）局长直接将这类网络攻击威胁等同于“9·11”恐怖袭击，美司法部也决定把对网络攻击调查的优先级升至与恐怖袭击相当，并开启过去应对恐怖主义时采用的模式。由于华盛顿认定俄罗斯与实施网络攻击的团体有关联，美国多个层级的官员对莫斯科发出指责，美国务卿布林肯也要俄“保证此类事件不再发生”。莫斯科

自然是拒绝此类指控。据美媒披露，作为报复措施，美国方面考虑对俄境内黑客发动“攻击性网络行动”，出动网络司令部的军队黑客也是选项之一。

“美国在对付恐怖主义时用过这种模式”

“FBI局长将勒索软件带来的挑战与‘9·11相提并论。”据《华尔街日报》4日报道，FBI局长克里斯托弗·雷在一次采访中表示，恶意软件与2001年那场恐怖袭击带来的挑战相似，他呼吁美国全社会协调应对。报道称，这番话是雷在美国接连发生两起重大勒索案件，而拜登政府高级官员将其描述为需要紧急应对的国家安全事项后首次公开发表。

3日，美国司法部副部长利萨·莫纳科发布指令，要求全美各地的联邦检察官在调查中发现任何重大进展，或得知新的勒索攻击时，通知高级官员。根据各地检察官办公室收到的内部指引，华盛顿最近成立的一个特别工作组将集中协调调查消息，“为确保我们能够在全国和全球案件调查之间建立必要联系，并全面了解我们面临的国家和经济安全威胁，必须加强并集中化内部追踪（过程）”。

据路透社报道，美司法部决定把对黑客攻击的调查优先级升至和恐怖袭击相当的层级。司法部代理副部长约翰·卡林表示，过去美国在对付恐怖主义时用过这种模式，但从没有用它应对过勒索软件。CNN分析师霍尼格说，前述司法部程序通常用于恐怖主义等高优先级事宜，“基本上，司法部现在将把勒索软件攻击视为高优先级犯罪，并将投入更多资源进行反击”。

上个月，美国最大燃油管道运营商科洛尼尔因网络攻击被迫关闭整个系统，该公司后来向黑客团伙支付了440万美元赎金。5月底，全球最大肉类加工商JBS的美国分厂遭到类似攻击。据《纽约时报》报道，就在3日和2日，拥有57家广播电视站的考克斯媒体集团和亚拉巴马州莫比尔县政府网络分别遭勒索软件攻击。

“目前，他们已经火烧眉毛了。”据NBC报道，一名美国前官员谈及拜登政府时这样说。除司法部外，国土安全部也在进行60天的“冲刺”来应对这些袭击。不过，分析认为，仅靠联邦政府无法解决问题，白宫也表示“不能孤军奋战”。在一封公开信中，白宫敦促美国公司加强网络安全举措。

该信由美国国家安全委员会网络安全顾问、总统国家安全事务副助理安妮·纽伯格撰写，信中敦促美国企业高管和商界领袖立即召集公司领导团队讨论勒索软件威胁，审查网络安全状况，建议公司实施多重身份认证，定期测试备份和更新补丁，分离和限制对运营网络的互联网接入等。

出动军方黑客部队报复？

据CNN等媒体报道，美国有关部门的追踪工作覆盖范围很广，不仅包括对勒索软件罪犯本身的追踪，还包括追踪用来接收付款的加密货币工具、受害者付赎金的新方法、传播勒索软件的自动计算机网络，以及用于宣传或销售恶意软件的网上市场。

此外，据报道，美国打算建立一个打击勒索软件的国际联盟，白宫发言人3日提到最近在爱尔兰、德国、法国和英国发生的网络攻击。纽伯格也称，美国正在与世界各地的国家合作，以追究勒索软件的行动者和“庇护他们的国家”的责任。

“庇护他们的国家”明显意有所指。FBI局长雷3日称，所有已知勒索软件攻击者中，大多数可追溯到俄罗斯。白宫新闻秘书普萨基表示，拜登将在16日与俄总统普京会晤时传达这样的信息：“负责任的国家不窝藏勒索软件犯罪分子，负责任的国家必须对这些勒索软件网络采取果断行动”。

在彭博社3日的一档电视节目中，美国前防长帕内塔呼吁拜登对俄发出清晰而明确的信息：“你继续这样做，你将付出代价”。他没有具体说可以采取什么行动，但提到美国已发展出发动攻击性网络行动的能力。

据NBC报道，拜登政府正在采取行动，将勒索软件攻击视为国家安全威胁，利用情报机构监视外国罪犯，并考虑对俄境内的黑客进行“攻击性网络行动”。知情人士透露，美国国安局从2019年夏天开始监视某些外国黑客组织。有关官员说，如果总统下令行动，情报搜集可以使美国更好地打击这些组织。负责网络政策的美国官员确信，是时候把更多情报资源和军事网络战人员集中在这个问题上了。

有美国现任和前任官员表示，如果普京没有行动，拜登将需要做出一些决定，包括是否命令网络司令部采取进攻行动。美军网络司令部位于马里兰州的米德基地，那里的黑客使用网络武器可以摧毁网络，破坏电脑。

布林肯要俄“保证不再发生”

NBC称，动用军队打击网络犯罪此前并非没有先例，但在法律界仍有争议，而且美国针对俄罗斯境内目标的任何网络行动都有可能遭到报复。但美国官员认为，如果说来自国外的犯罪勒索软件攻击以前只是“讨厌之事”，现在已经成为导致经济损失的主要来源，最近几周汽油和肉类供应的中断就说明了这一点。

据俄罗斯《观点报》4日报道，针对美称准备对俄境内黑客采取“攻击性网络行动”，俄军事专家穆拉霍夫斯基表示，如果美国进行这样的进攻性行动，那么俄罗斯能够既阻止它，又做出“对称”反应。

“从法律角度看，有关‘俄罗斯黑客的概念非常广泛。”俄联邦委员会（议会上院）国际事务委员会副主席安德烈·克里莫夫说，他们有时指每个说西里尔文的人，“我不清楚他们指的是谁，是俄罗斯公民，说俄语的人，生活在俄罗斯领土上的人，还是曾经身在俄罗斯国土的人？”克里莫夫认为，指责俄罗斯是为了影响俄美峰会谈判进程，在白宫有不同的团队，各有目的，白宫中至少有五个影响力团体在拜登背后相互对抗。

在一些分析家眼中，美国国务卿布林肯属于拜登政府中最鹰派的派系。据俄卫星通讯社4日报道，布林肯在接受CNN西班牙分部采访时说，俄罗斯必须停止华盛顿认为的、从本国境内发起的网络攻击，“我认为，俄罗斯有义务保证此类事件不再发生”。

“影响会谈：美国在峰会前将网络攻击归咎于俄罗斯。”俄联邦新闻通讯社刊文称。4日，俄总统新闻秘书佩斯科夫回应说，“我们对此类指控持否定态度。黑客在世界上任何一个国家都存在，特别是在黑客技术发达的地方。这种指控是情绪化的，与实际情况不符。”

佩斯科夫在圣彼得堡表示，预计俄美关系不会在峰会后取得重大进展。他说，峰会当天，普京将在日内瓦停留一天，具体地点未定，峰会持续时间取决于两国总统的决定。▲