外媒報(bào)道，一位高級(jí)政府官員最近透露，英國(guó)希望利用最近成立的網(wǎng)絡(luò)司令部來(lái) "獵殺 "和入侵勒索軟件團(tuán)伙。

英國(guó)信號(hào)情報(bào)機(jī)構(gòu)GCHQ主任杰里米-弗萊明周一在今年的美國(guó)Cipher Brief威脅會(huì)議上透露了這一計(jì)劃。弗萊明說(shuō)，英國(guó)已經(jīng)看到勒索軟件攻擊的顯著上升，政府正在尋求使用進(jìn)攻性行動(dòng)來(lái)阻止未來(lái)的攻擊。

據(jù)《金融時(shí)報(bào)》報(bào)道，這類行動(dòng)可能涉及政府使用自己的漏洞來(lái)瞄準(zhǔn)和禁用犯罪團(tuán)伙經(jīng)營(yíng)的服務(wù)器。英國(guó)的國(guó)家網(wǎng)絡(luò)部隊(duì)--去年新成立的統(tǒng)一指揮部--將成為此類活動(dòng)的載體。

在他的評(píng)論中，弗萊明暗示，政府在對(duì)黑社會(huì)經(jīng)營(yíng)者施加成本方面做得還不夠。

他說(shuō)："它[勒索軟件]之所以泛濫，是因?yàn)樗苡行?.....犯罪分子從中賺取了很好的利潤(rùn)，而且往往覺(jué)得[它]基本上沒(méi)有什么爭(zhēng)議，"。他補(bǔ)充說(shuō)："從國(guó)際法的角度來(lái)看，我很清楚，當(dāng)然從我們國(guó)內(nèi)法律的角度來(lái)看，你可以去找[犯罪行為人]，"他說(shuō)。

英國(guó)計(jì)劃 "黑客 "的消息是在路透社首次報(bào)道美國(guó)沿著這些路線開(kāi)展自己的行動(dòng)后僅一周時(shí)間傳出的。據(jù)該媒體報(bào)道，美國(guó)聯(lián)邦調(diào)查局和不同的合作伙伴最近合作入侵了REvil的服務(wù)器，這是一個(gè)著名的勒索軟件團(tuán)伙，與一些對(duì)美國(guó)公司的最大攻擊有關(guān)。REvil在7月神秘地消失了，在對(duì)軟件公司Kaseya進(jìn)行了一次巨大的攻擊后沒(méi)多久。當(dāng)時(shí)，并不清楚這些犯罪分子發(fā)生了什么--一些人猜測(cè)該團(tuán)伙故意關(guān)閉了自己的業(yè)務(wù)。然而，路透社報(bào)道說(shuō)，實(shí)際上，該團(tuán)伙的網(wǎng)絡(luò)基礎(chǔ)設(shè)施被執(zhí)法部門入侵，它的一些服務(wù)器被聯(lián)合使用。

美國(guó)和英國(guó)參與此類活動(dòng)的消息似乎預(yù)示著打擊網(wǎng)絡(luò)犯罪的執(zhí)法策略進(jìn)入了一個(gè)新階段--政府更加積極和公開(kāi)地追捕網(wǎng)絡(luò)犯罪分子，而不僅僅是收拾他們的爛攤子。

網(wǎng)絡(luò)安全公司Group-IB的DFIR實(shí)驗(yàn)室副主任Oleg Skulkin在一封電子郵件中告訴Gizmodo，針對(duì)REvil的行動(dòng)并不是美國(guó)第一次努力破壞一個(gè)網(wǎng)絡(luò)犯罪集團(tuán)。

"斯庫(kù)爾金說(shuō)："早些時(shí)候就有關(guān)于此類行動(dòng)的報(bào)道。"去年，美國(guó)網(wǎng)絡(luò)司令部與私營(yíng)部門的參與者同時(shí)開(kāi)展了一項(xiàng)行動(dòng)，在選舉日之前拿下了臭名昭著的TrickBot僵尸網(wǎng)絡(luò)，以防止它被用來(lái)對(duì)支持選舉進(jìn)程的IT系統(tǒng)發(fā)動(dòng)攻擊。"

然而，Recorded Future的高級(jí)安全架構(gòu)師Allan Liska告訴Gizmodo，聯(lián)邦調(diào)查局最近針對(duì)REvil的行動(dòng)似乎是美國(guó)愿意對(duì)勒索軟件運(yùn)營(yíng)商采取的行動(dòng)的升級(jí)。

"Liska說(shuō)："雖然這不是執(zhí)法部門第一次查封勒索軟件行為者的基礎(chǔ)設(shè)施，但這似乎是他們第一次使用CNA（計(jì)算機(jī)網(wǎng)絡(luò)攻擊）方法（至少是公開(kāi)報(bào)道過(guò)的）。"這是下一個(gè)合乎邏輯的進(jìn)展，也是執(zhí)法部門認(rèn)真對(duì)待勒索軟件威脅的一個(gè)標(biāo)志"。