机构名称：
¥ 4.0
近年来，勒索软件（一种网络犯罪）作为私营部门的风险源，受到越来越多的关注。尽管勒索软件攻击传统上被视为非政治性的，但最近的事态发展表明，这些攻击背后的一些团体可能与俄罗斯政府存在联系。在本文中，我们通过比较俄罗斯团体的受害者和俄罗斯以外团体的受害者，测试俄罗斯勒索软件团体的行为是否与俄罗斯的政治目标一致。为了进行这项研究，我们根据发布到暗网的信息，在 2019 年 5 月至 2022 年 5 月期间收集了位于 102 个国家/地区的 4,000 多名勒索软件攻击受害者的数据集。利用这些数据，我们发现在六个民主国家选举前的几个月里，俄罗斯团体的平均攻击次数有所增加，而俄罗斯以外团体的攻击次数并没有出现类似的增加。我们还分析了俄罗斯一个大型勒索软件组织的泄露聊天记录；根据我们的分析，我们认为俄罗斯政府与俄罗斯的勒索软件组织保持着松散的联系：这些组织作为独立的犯罪组织运作，但偶尔会为政府提供帮助。作为交换，政府为这些组织提供免于起诉的安全港，并从这些组织在世界舞台上的行动中获得合理的否认。因此，本文首次提供了俄罗斯勒索软件组织与俄罗斯政府之间存在宏观联系的证据，并表明需要对网络犯罪带来的国际安全威胁进行更多分析。
评估勒索软件攻击背后的政治动机
主要关键词
相关文件推荐
