澳大利亚要求公司报告勒索软件网络攻击事件

据 Cointelegraph 报道，澳大利亚当局将很快要求当地公司报告任何针对其业务的勒索软件网络攻击。2021 年，澳大利亚经济因网络犯罪损失了 25.9 亿澳元。将于本周公布的国家网络安全战略将建立一个强制性系统，根据该系统，当地企业必须向政府报告勒索软件网络攻击事件。但是，如果企业未能履行这一义务，将不会被处以罚款。尽管新任国家网络安全协调员达伦-戈尔迪（Darren Goldie）空军元帅已公开劝阻企业不要支付赎金，但企业仍可支付赎金。 今年 10 月，澳大利亚与其他近 40 个国家一起承诺不支付针对政府机构的勒索软件要求。在实施强制系统之前，政府计划就其设计与商界进行磋商。网络安全部长克莱尔-奥尼尔（Clare O'Neil）表示："我们将创建一个勒索软件操作手册，为企业和公民提供明确的指导，告诉他们如何准备、应对和反击勒索要求。勒索软件攻击仍然是数字经济中的一个常见问题。今年 7 月，美国司法部宣布将其加密犯罪团队的规模扩大一倍，并立即将重点放在打击勒索软件犯罪上。 据研究公司 Chainalysis 称，参与勒索软件攻击的钱包通常会求助于加密货币矿池，以清洗通过漏洞获得的资金。该公司认为，从勒索软件钱包发送到矿池的价值有所增加。在一个例子中，Chainalysis强调，自2018年以来，一个交易所钱包地址从勒索软件地址收到了1.583亿美元。