法國預計疫情期間將出現一波網路攻擊巴黎奧運,將於2024年7月26日至8月11日舉行。馬克宏 (Emmanuel Macron) 表示,沒有“無疑”俄羅斯試圖破壞賽事的順利進行,特別是透過電腦攻擊,包括操縱線上資訊。正如法國總統提醒我們的那樣,宣傳和虛假訊息是的一部分《戰爭武器庫》來自莫斯科。
“將會發生網路攻擊”
正如國家資訊系統安全局 (ANSSI) 負責人文森特·斯特魯貝爾 (Vincent Strubel) 在紐約時報法國指望敵國、與俄羅斯關係密切的駭客活動分子以及專門從事勒索軟體的網路犯罪分子發動網路攻擊。負責人明顯指指點點烏克蘭戰爭,發生了伴隨著歐洲網路犯罪的激增。不允許懷疑,“將會出現網路攻擊”,ANSSI的老闆總結道。
「地緣政治格局,特別是烏克蘭戰爭,將成為評估奧運威脅的決定性因素,因為國家附屬行為體採取行動的可能性非常大,我們正在為此做好準備。但這也是黑客行動主義的決定性因素;現在很多演員都是親俄的””,文森特·斯特魯貝爾解釋道。
自衝突開始以來,“發生了一系列針對法國機構的拒絕服務攻擊”每次“法國做出了支持烏克蘭的政治姿態”。因此,海盜制裁所有反對俄羅斯勢力的國家。
網路攻擊的數量已經爆炸性成長在一年的頭幾個月。上個月,法國多個部門受到損害由匿名蘇丹團伙的親俄羅斯駭客發起。最近,政府網站落入一群隸屬於灰狼運動的土耳其網路犯罪者手中。
對於ANSSI的負責人來說,我們也必須期待出於貪婪的攻擊。文森特·斯特魯貝爾很容易將巴黎奧運會與真實的奧運會進行比較《黑色星期五》對於網路犯罪者:
「對於那些想賺錢的人來說,奧運會可能就像兩週的黑色星期五一樣。對於所有希望在奧運期間開展大量業務的實體來說,支付贖金的壓力將會增加。。
這就是法國擔心的原因一波勒索軟體攻擊針對各種公司和組織。這些操作旨在透過加密資料從實體勒索金錢。去年此類攻擊的數量呈現爆炸性成長。
法國正在準備
面對迫在眉睫的電腦威脅,法國採取了強有力的措施來提高安全性。憲兵隊進行系列演練,包括模擬網路釣魚攻擊,以提高執法官員的認識。就 IT 安全問題而言,ANSSI 與體育聯合會、體育場館和地方當局進行了合作。
不幸的是,ProofPoint 的一份報告估計,這些措施不足以確保奧運的安全。該研究分享於01網,表明“2024 年巴黎奧運會三分之二 (66%) 的官方合作夥伴沒有採取必要的安全措施”以防止域名被盜。這種疏忽可能會讓駭客利用官方電子郵件帳號策劃網路釣魚攻擊。 ProofPoint 建議實施基於網域的訊息驗證、報告和一致性 (DMARC) 協議,該協議有助於保護電子郵件網域免受網路釣魚、欺騙和其他類型的線路濫用。
“令人擔憂的是,距離開幕式開始僅幾個月,奧運會生態系統中的大多數參與者在保護其電子郵件方面仍然落後”Proofpoint 南歐、中東和非洲網路安全戰略總監 Loïc Guézo 解釋。
俄羅斯則堅決批評法國總統的言論。克里姆林宮將埃馬紐埃爾·馬克宏的指控描述為“毫無根據”。
來源 : 現在