特朗普被一個(gè)網(wǎng)絡(luò)犯罪團(tuán)伙威脅？

昨天西紅柿奶爸看到這個(gè)消息的時(shí)候也是心里一驚：是誰這么厲害？連特朗普都敢威脅？

后來我看到新聞終于明白了：

這個(gè)世界上總有一些讓人頭疼的存在！特朗普是如此，整他的黑客亦是如此。

近日，入侵一家名人律師事務(wù)所的黑客組織發(fā)布了一批提及唐納德·特朗普(Donald Trump)總統(tǒng)的電子郵件，并聲稱，如果不向他們支付4200萬美元的贖金，他們將發(fā)布更具破壞性的材料。他們有關(guān)于特朗普的“成噸的骯臟材料”，一旦發(fā)布特朗普就別想再當(dāng)總統(tǒng)。

不過，據(jù)說特朗普并不是該律所的客戶。目前，網(wǎng)絡(luò)安全專家對(duì)該組織是否擁有關(guān)于總統(tǒng)的更多破壞性材料表示懷疑，但仍警告其不要構(gòu)成任何威脅。一位安全專家表示，他們很可能是虛張聲勢(shì)，但或多或少還是傾向于付款。

除了特朗普之外，Lady Gaga、麥當(dāng)娜、U2、尼基·米娜等娛樂巨星也是受害者。開始階段，該黑客組織僅勒索2100萬美元，截止日期是5月14日。但律師事務(wù)所拒絕付錢，并和FBI展開調(diào)查。這一動(dòng)作成功惹惱黑客組織，贖金翻倍至4200萬美元（折合人民幣約3億元）。

那么到底發(fā)生了什么事呢？

REvil（Sodinokibi）勒索軟件背后的犯罪集團(tuán)正在勒索一家紐約律師事務(wù)所，威脅要將該公司名人客戶的敏感文件對(duì)外披露，除非該公司支付高達(dá)4200萬美元的贖金。

勒索行為是Grubman Shire Meiselas＆Sacks（GSMS，一家為名人服務(wù)的律所）遭受勒索軟件感染的結(jié)果。5月7日，REvil運(yùn)營(yíng)商在一個(gè)黑暗的門戶網(wǎng)站上向GSMS工作人員發(fā)布了一條消息，威脅要發(fā)布有關(guān)其客戶的文件，并在加密文件之前將REvil團(tuán)伙從律師事務(wù)所的內(nèi)部網(wǎng)絡(luò)中竊取。

該網(wǎng)站上發(fā)布的屏幕快照暗示，黑客竊取了與GSMS客戶有關(guān)的文檔，其中包括Lady Gaga，Madonna，Mariah Carey，Nicki Minaj，Bruce Springsteen，Bette Midler，U2，Outkast，Jessica Simpson，Cam Newton，F(xiàn)acebook等。

GSMS在周一向娛樂新聞網(wǎng)站Variety發(fā)表的聲明中證實(shí)，正在遭遇勒索。黑客給了公司一周的時(shí)間進(jìn)行談判并支付贖金，而贖金的時(shí)間已于14日在黑客在其網(wǎng)站上發(fā)布第二條消息時(shí)到期。

REvil運(yùn)營(yíng)商表示，GSMS愿意支付他們要求的2100萬美元中的36.5萬美元，因此，他們現(xiàn)在將贖金需求增加了一倍，達(dá)到4200萬美元。此外，作為對(duì)公司未及時(shí)付款的懲罰，REvil幫派還發(fā)布了一個(gè)2.4 GB的檔案，其中包含Lady Gaga法律文件，其中大部分是音樂會(huì)，商品銷售和電視露面的合同。

除了將贖金要求增加一倍以外，黑客還對(duì)紐約律師事務(wù)所提出了另一項(xiàng)隱蔽的威脅，威脅要發(fā)布與美國(guó)總統(tǒng)唐納德·特朗普有關(guān)的文件。據(jù)REvil網(wǎng)站顯示：

正在進(jìn)行一場(chǎng)選舉競(jìng)賽，我們及時(shí)發(fā)現(xiàn)了很多骯臟的材料。特朗普先生，如果您想繼續(xù)擔(dān)任總統(tǒng)，請(qǐng)用木棍狠狠地戳這些家伙，否則您可能要永遠(yuǎn)忘記這些野心。另外，選民朋友們，我們可以讓您知道，在發(fā)表這樣的出版物之后，您當(dāng)然不希望看到他再擔(dān)任總統(tǒng)。好吧，讓我們省略細(xì)節(jié)。截止日期是一周。

然而，據(jù)一些美國(guó)媒體報(bào)道，特朗普總統(tǒng)從未成為GSMS客戶。根據(jù)當(dāng)前的公開信息，這似乎是一個(gè)空洞的威脅，并試圖借此向律師事務(wù)所施加更大的壓力以支付贖金要求。

黑客搬起石頭砸了自己的腳？

資料顯示，目前，還從來沒有勒索軟件攻擊被歸類為恐怖行為，其中包括對(duì)美國(guó)城市和醫(yī)院的攻擊，因此組織一直被允許進(jìn)行談判。這對(duì)于REvil犯罪分子以及實(shí)際上擁有其文件的名人客戶來說，這可能是一個(gè)可怕的消息。一旦將其恐怖主義納入了人們的視線，對(duì)這種威脅行為者的追捕就完全不同了。

有外界分析人士指出，特朗普是不好惹的，不要輕易去惹惱他。這次黑客組織可能搬起石頭砸了自己的腳。一旦他們的行為被認(rèn)定為“恐怖主義”，那么追捕跟現(xiàn)在就不在一個(gè)層次了。

REvil集團(tuán)以去年12月下旬對(duì)外匯提供商Travelex的襲擊而聞名。據(jù)報(bào)道，Travelex支付了230萬美元的贖金，以獲取恢復(fù)其網(wǎng)絡(luò)的解密密鑰。同一幫派還對(duì)數(shù)據(jù)中心提供商Cyrus One Inc.進(jìn)行了勒索軟件攻擊。

Emsisoft的威脅分析師Brett Callow表示，有限的數(shù)據(jù)已發(fā)布在其Tor泄漏站點(diǎn)上，包括幾個(gè)合同的屏幕快照以及他們聲稱可以訪問的文件夾。該集團(tuán)聲稱總共竊取了756GB的數(shù)據(jù)，這些數(shù)據(jù)將分期發(fā)布，除非公司立即付款。

電子設(shè)計(jì)自動(dòng)化公司Synopsys Inc.的高級(jí)安全策略師Jonathan Knudsen指出，勒索軟件有效且具有毀滅性，因?yàn)樗购诳湍軌驅(qū)⑿畔⒊鍪劢o最重視信息的人，即受害者。而且，與其他贖金情況一樣，也不可能知道支付贖金是否會(huì)使您的問題消失。即使重新獲得了對(duì)自己信息的訪問權(quán)限，攻擊者仍可能擁有該信息的副本，并能夠?qū)⑵滢D(zhuǎn)售給其他感興趣的各方。有關(guān)名人的個(gè)人信息更是特別有價(jià)值。

專家表示，要評(píng)估擁有敏感信息的每家企業(yè)的安全狀況，這是不可能的，而且在大多數(shù)情況下，我們必須依靠信任系統(tǒng)。通過采取積極，安全至上的態(tài)度并遵循行業(yè)最佳實(shí)踐來設(shè)計(jì)和實(shí)施其技術(shù)解決方案，企業(yè)可以減少發(fā)生災(zāi)難性破壞的風(fēng)險(xiǎn)。

REvil勒索軟件運(yùn)營(yíng)商也被稱為Sodinokibi，具有“悠久而光榮”的攻擊歷史。除了鎖定系統(tǒng)外，該小組還運(yùn)行雙重打擊系統(tǒng)，借此他們?cè)跀?shù)據(jù)加密之前先將其竊取，并以此為手段來促進(jìn)贖金支付。

結(jié)合這個(gè)消息來看，西紅柿奶爸認(rèn)為目前黑客還沒有表明具體掌握了特朗普的什么問題，現(xiàn)在看起來只不過是在恐嚇?biāo)胍X花，但一旦惹怒了特朗普，恐怕就要被美國(guó)的相關(guān)部門全球追殺了！雖然黑客的做法可以讓我們暫且“痛快”一下，但是如果沒有實(shí)錘的話其實(shí)意義并不大，我們還是應(yīng)該把目光集中在如何戰(zhàn)勝疫情上，而不要牽扯過多的精力到?jīng)]有意義的八卦身上。