[全球时报 - 全球网络报告记者郭元丹]当地时间5月9日，美国政府推出了一种紧急方法。那些是因为美国最大的燃料管道公司遇到了课程软件攻击。什么是课程软件攻击？为什么一个网络有这么巨大的后果？这里，“全球时报”采访的网络安全专家表示，2006年， 中国碰巧通过课程软件敲诈勒索。一些期货袭击不仅仅是融合。同时地，专家还建议受害者支付赎金，因为这已经形成了网络蒲团犯罪活动的激励。

　　5月7日当地时间，殖民地管道在攻击网络后遇到了网络犯罪团伙以中断网络操作。该公司提供2。500万桶汽油， 柴油和航空燃料和其他炼油产品每天。其运输占美国东海岸的45％。美国运输部之后， 下属机构宣布进入紧急情况后。燃料可以通过道路运输。

　　中国网络空间安全协会董事长， Ante Science Group的首席技术建筑在接受“全球时报”的采访时表示，这次活动再次证明，由于网络攻击，主要基础设施被摧毁。它可能被转变为国家的整体运作和社会生产和生活。所以，需要完全分析来自整个国家安全概念的各种安全建立网站风险。特别是， 其他传统安全和非传统安全风险的网络安全风险， 转移， 转型， 并重叠; 不是孤立的在线安全问题。

　　我国最早的攻击已经出现在2006年。

　　Coronol管道运输公司发生的攻击事件与课程软件有关，它听起来类似于现实世界的绑架者。萧Xinguang说，近年来，保险软件是一个非常活跃的恶意代码和攻击行为。攻击者已被广泛传播或取向植入。将课程软件植入攻击系统，加密文档或数据库（如文档或数据库）引导用户未使用，要求用户支付赎金（更多虚拟货币，例如比特币）来获取解密密钥，可以解密。

　　Lesssso软件于1989年出现，该国的第一个课程软件于2006年出现，萧新帅的描述，“这个攻击者通过文件， 数据库， 压缩包， 等等。 通过隐藏用户。表单想象，用户文档丢失，用户70-200元的用户非常随机赎金，之后， 攻击者被公安机关扣押。“

　　由于经济利润，提取物的快速演变，战斗的难度正在增加。2017年， 世界上大规模的黑色蠕虫“魔鬼”，我已经导致我国大量的工业企业患有大规模的感染。这是一个可以快速传播的较小的软件。2018年， 台湾台湾地区它的12英寸晶圆厂和经营总部，由于Lee软件攻击，生产线是几个小时。

　　是为了钱吗？

　　有多个消息来源进行确认，在线犯罪团伙攻击此较小的软件被称为“暗”（暗区）。他们于5月6日渗透到殖民地管道网络中，盗窃近100GB的数据并提高了赎金要求。

　　路透社在11日说，“黑暗”在同一天在官方网站发布的一份声明中说。“我们的目的是支付金钱，而不是为社会造成麻烦。

　　实际上，一些蒲团袭击对模仿感兴趣，一些攻击者启动网络手机网站建设 攻击失败事件，但故意伪装成桶攻击。更典型的是用于乌克兰的“伪加”攻击，其目的是销毁信息系统操作而不是赎金。萧Xinguang说，“类似于'False Plus'类型的迷彩减少攻击行为让我们提醒我们，对于重要的目标，当表面现象是较小的软件时，它还需要对组合动机和风景进行技术分析。歧视它是否属于信息战攻击。“

　　专家：面对紧身裤，不推荐受害者支付赎金

　　萧Xinguang对“全球时报”记者说：“窃取用户数据威胁曝光，这是近年来减少攻击的新功能。“

　　根据介绍，这种行为不仅仅是方向， 并在原始加密锁定用户数据，添加了攻击操作来窃取数据。此攻击将讨价还价代码增加给用户。如果用户拒绝赎金，只有用户只是无法恢复的数据丢失。但在升级的攻击中，用户还必须履行类似的商业秘密的影响， 技术结果， 个人隐私， 等等。具体来说， 这发生在美国的攻击事件中，目前没有公开报告指出这是一个100g数据内容窃取的内容。萧Xinguang说，“如果暴露，则基本能源设施操作等重要数据，这绝对是一个主要的社会影响。“

　　萧Xinguang说，“作为网络安全工作者，我们不建议受害者支付赎金，因为这已经形成了来自客观效应的网络蒲团活动的激励。“

　　报告，美国白宫是否没有被黑客攻击，向攻击者支付意见，但是，国家安全官员表示，此后房屋可能会在将来提供一些建议。美国副州安全顾问， 负责在线交易， 安妮纽伯格， 说，“这通常是私营部门的决定，政府目前没有提供进一步的建议。“

　　在线攻击， 政府应该发挥全球协调作用

　　目前， 白宫已经成立了一个跨部门工作组。在周末遇见这个黑客活动，并向美国总统贝尤登。相关部门官员正在讨论这种黑客攻击计划。在网络攻击导致油水管道中断后，如何确保稳定的汽油供应。

　　在线攻击事件对现实世界产生了巨大影响之后，政府应该发挥什么作用？萧Xuingang认为政府必须发挥全球战略协调， 网站建设开发哪家好资源分配协调， 等等。包括指定的整体响应计划，经历和整理各种社会资源，组织功能部门和企业电力相关分析， 可追溯性反应，开始后续反应机制， 等等。还包括有效的舆论指导和公共教育，永远不要避免社会恐慌，还有必要将提升机构和个人促进到网络安全意识和技能水平。

　　此外，萧Xinguang建议，作为基础设施运营商，务必建立安全系统，以建立有效的保护。构建系统的可恢复弹性，在经受骚动袭击之后尝试避免两个困难。一旦情况发生，有必要做出快速决定，制定计划，快速止损和数量损坏。同时， 通过分析十进制机制， 恢复备份数据。系统数据恢复等意味着发现存在补救措施。

　　报告/反馈