国家正在援助乌克兰,并引发人们对摩尔多瓦是俄罗斯入侵的下一个目标的担忧。从 2023 年 1 月开始,俄罗斯的宣传活动针对欧盟 (EU) 和英国 (UK) 的乌克兰侨民,声称海外乌克兰难民将被引渡并强行征召加入乌克兰武装部队。1 2 月中旬,摩尔多瓦和乌克兰当局指控俄罗斯策划政变。2 大约在那个时候,摩尔多瓦亲俄的绍尔党举行抗议活动,向基希讷乌施压,要求其支付所有公民的冬季能源费用,这与克里姆林宫通过同时压缩能源供应和敦促与俄罗斯外交和解的信息向邻国和欧洲国家施压的努力一致。今年早些时候,亲俄黑客组织 KillNet 声称对摩尔多瓦政府网站发动了攻击,3 而几位摩尔多瓦政治人物则成为俄罗斯国家媒体大肆报道的黑客泄密活动的目标,该活动被称为“摩尔多瓦泄密事件”。
2022 年 1 月,Conti 的活动有所减少。2022 年 2 月,在俄乌战争之后,该组织的一名成员泄露了来自不同内部聊天的约 395,000 条消息,以及勒索软件的源代码和其他数据,让人们得以一窥该行动的活动和组织结构。泄密事件发生后,Conti 沉寂了 3 天,但在 2022 年 3 月,该组织的受害者数量自 2 月以来翻了一番。大多数受害者来自制造业和工业产品、专业服务和医疗保健行业。与 Conti 团伙相关的数据勒索集团 Karakurt 一起,Conti 仍然是
虽然任何有关今年网络安全发展的调查都必须从这里开始,但今年的报告深入探讨了更多内容。报告的第一章重点介绍了网络犯罪分子的活动,第二章介绍了国家威胁。这两个团体都大大提高了攻击的复杂程度,从而大大增加了其行动的影响。虽然俄罗斯占据了头条新闻,但伊朗行动者在总统权力交接后升级了攻击,针对以色列发动了破坏性攻击,并针对美国的关键基础设施发动了勒索软件和黑客攻击和泄密行动。中国还加强了在东南亚和其他南半球地区的间谍活动,试图对抗美国的影响并窃取关键数据和信息。
2022 年 1 月,Conti 的活动有所减少。2022 年 2 月,在俄乌战争之后,该组织的一名成员泄露了来自不同内部聊天的约 395,000 条消息,以及勒索软件的源代码和其他数据,让人们得以一窥该行动的活动和组织结构。泄密事件发生后,Conti 沉寂了 3 天,但在 2022 年 3 月,该组织的受害者数量自 2 月以来翻了一番。大多数受害者来自制造业和工业产品、专业服务和医疗保健行业。截至 2022 年第一季度,Conti 和与 Conti 团伙有关联的数据勒索组织 Karakurt 仍然是第二活跃的组织。
虽然对今年网络安全发展的任何调查都必须从这里开始,但今年的报告提供了更深入的探讨。在报告的第一章中,我们重点关注网络犯罪分子的活动,然后在第二章中关注国家威胁。这两个团体都大大提高了攻击的复杂程度,从而大大增加了他们行动的影响。虽然俄罗斯占据了头条新闻,但伊朗行为者在总统权力交接后升级了攻击,发动了针对以色列的破坏性攻击,以及针对美国关键基础设施的勒索软件和黑客攻击和泄密行动。中国还加大了在东南亚和全球南部其他地区的间谍活动力度,试图抵消美国的影响并窃取关键数据和信息。
关键词 人工智能;举报;法律技术。1.引言 在过去十年中,许多重要的举报案件被曝光,例如 E. 斯诺登案 [1]、卢森堡泄密案 [2]、巴拿马文件、诺华案。在过去的几个月里,在抗击全球 COVID-19 大流行的背景下,举报的价值变得更加明显。李文亮医生是一群医务人员之一,他们因分享 2019 年 12 月武汉市各家医院收治的早期出现 SARS 样症状的患者信息而受到中国地方当局的谴责。几个月后,世界多个国家的医护人员发出警告,称个人防护设备短缺,这迫使他们在不安全的条件下工作 [3]。
虽然任何有关今年网络安全发展的调查都必须从这里开始,但今年的报告深入探讨了更多内容。在报告的第一章中,我们重点关注网络犯罪分子的活动,第二章则关注国家威胁。这两个团体都大大提高了攻击的复杂程度,从而大大增加了其行动的影响。虽然俄罗斯占据了头条新闻,但伊朗行动者在总统权力交接后升级了攻击,针对以色列发动了破坏性攻击,并针对美国的关键基础设施发动了勒索软件和黑客攻击和泄密行动。中国还加大了在东南亚和全球南部其他地区的间谍活动力度,试图对抗美国的影响并窃取关键数据和信息。
• Mallox 是从早期版本“TargetCompany”和“Fargo”演变而来的,之前曾被多个组织使用,但后来被收购并更名为“Mallox”,现在只有少数成员。 • Mallox 的成员属于另一个勒索软件组织,但他们觉得自己没有得到公平的报酬,因此创立了 Mallox。 • Mallox 倾向于要求比通常更少的赎金,因为他们觉得更有可能得到支付。 • 该组织表示他们没有政治倾向,但承认他们不针对哈萨克斯坦、俄罗斯、卡塔尔或乌克兰。 • 该组织位于欧洲。 • 该组织不针对医院或福利相关企业。 • 他们声称已经攻击了数千个组织,但只在其泄密网站上发布极少数内容,并将泄露的数据量限制在特别有趣的范围内。 • 该组织纯粹是受金钱驱使。
白宫国家安全委员会就所谓的网络攻击发表声明,表达对阿尔巴尼亚的支持,这似乎是与阿尔巴尼亚政府的协调行动。“美国强烈谴责伊朗对我们的北约盟友阿尔巴尼亚的网络攻击。我们与拉马总理一道呼吁伊朗对这一史无前例的网络事件负责。美国将采取进一步行动,让伊朗对威胁美国盟友安全并为网络空间树立令人不安的先例的行为负责,”美国声明说。白宫补充说:“数周以来,美国政府一直在实地与私营部门合作伙伴合作,支持阿尔巴尼亚减轻、恢复和调查 7 月 15 日的网络攻击,该攻击摧毁了政府数据并扰乱了政府向公众提供的服务。我们得出结论,伊朗政府进行了这次鲁莽和不负责任的网络攻击,并对随后的黑客攻击和泄密行动负责。”白宫的声明及其与阿尔巴尼亚政府的协调引发了人们对美国人的怀疑——