美国正在遭受历史上“最严重”的黑客攻击 俄罗斯是幕后黑手？
特朗普的前国土安全顾问Bossert认为，修复这次网络攻击造成的损害可能需要数年时间。他认为是俄罗斯实施了袭击，称“可能需要几年时间来确认俄罗斯控制了哪些网络”。
“美国正在经历大规模持续的网络攻击”。
12月18日，CNN发表文章称。据报道，美国网络安全和基础设施安全局(CISA)17日发出警告，称这种持续的大规模黑客攻击给美国政府部门和私人机构造成了“严重风险”。
这次黑客攻击是在周日首次曝光的，美国财政部、国土安全部、商务部、能源部和国务院等许多联邦政府机构，以及科技巨头微软等许多财富500强公司都表示受到了攻击。目前尚不清楚黑客是否获得了任何机密信息，但有专家表示，黑客可能是在寻找核武器等先进武器设计图纸的机密信息。
对美国政府的攻击可能几个月前就开始了。/CNN报道截图
据《华盛顿邮报》报道，美国国务卿蓬佩奥18日接受采访时表示，俄罗斯是大规模持续网络攻击的幕后黑手。这是特朗普政府官员第一次公开指责俄罗斯实施袭击。然而，俄罗斯此前否认了类似指控。
持续九个月的黑客攻击？
美国网络安全与基础设施安全局12月17日表示，这场持续不断的黑客攻击可能早在今年3月就开始了。一些专家指出，对美国政府机构的黑客攻击可能早于此。
然而，这场网络攻击直到上周日才被曝光。
据12月13日《华盛顿邮报》报道，美国商务部、财政部和几个联邦政府机构遭遇数据入侵。网络安全提供商FireEye FEYE指出，黑客可能利用了SolarWinds的系统漏洞，从而入侵了美国几个联邦机构和财富500强公司的网络。
太阳风公司致力于为客户开发软件，以帮助管理网络系统和信息技术基础设施。它的客户包括几乎所有的500强企业和许多联邦机构。
俄罗斯的攻击始于春天。/《纽约时报》报告截图
然而，CISA周四表示，太阳风的系统漏洞可能不是黑客攻击的唯一渠道，因为一些受害者从未使用过太阳风的软件。到现在，攻击还在继续。
CISA在声明中表示：“CISA认为，这一威胁给联邦政府、州和地方政府、关键基础设施实体和其他私人机构带来了严重风险。”。CISA还指出，黑客采用了一些从未公开的“策略、技能和程序”。目前他们还在调查黑客是如何入侵的，还有哪些入侵方式。
据《卫报》报道，美国国会议员表示，政府仍不清楚袭击的范围。众议院监督和改革委员会主席斯蒂芬林奇说：“这次攻击的规模太大，我们的网络安全专家无法真正理解这次攻击的范围。”。
该委员会的另一名成员杰米罗斯金(Jamie Ruskin)直接表示：“我们知道的远远少于我们不知道的。”“我希望政府能弄清楚这次袭击到底发生了什么，造成了多大的损失。”。
共和党参议员米特罗姆尼甚至说，“最让我吃惊的是，这种程度的网络攻击实际上相当于俄罗斯轰炸机在全国飞行而不被发现。”。
美国政府反应如何？
12月16日晚，——联邦调查局、网络安全与基础设施安全局和美国高级安全机构国家情报局在一份联合声明中正式确认黑客攻击仍在进行。这三个组织成立了一个联合指挥部来调查这次大规模的网络攻击。
据CNN报道，被攻击的微软公司表示，已确认全球有40多家政府机构、智库、非政府组织和科技公司遭到黑客攻击。其中绝大多数机构在美国，但加拿大、墨西哥、英国、西班牙等国家也有一些被攻击的机构。
美国网络安全局警告“严重”黑客威胁。/美联社报道截图
CISA没有具体说明谁实施了袭击。但是许多美国专家认为俄罗斯是这次袭击的幕后黑手。川普前国土安全顾问托马斯博斯特(Thomas Bossert)本周在《纽约时报》上写了一篇专栏文章，指出俄罗斯已经入侵一系列关键网络约6-9个月。
12月18日，美国国务卿蓬佩奥在接受采访时说，“这是一个非常重要的行动，我想我们可以明确地说，俄罗斯参与了这一行动”。他说目前不能多说，因为调查还在进行中。
俄罗斯此前已经反驳了这一说法。据塔斯社报道，俄罗斯总统发言人佩斯科夫14日表示，“尽管美国方面在过去几个月里受到了攻击，但没有采取任何行动，毫无根据地指责俄罗斯是错误的”，“我们与此事无关”。
事实上，许多专家指出，目前最关键的问题是，很难彻底消灭已经成功入侵的黑客。据美联社报道，哈佛大学的安全专家布鲁斯施奈尔说：“我们面临着一个严重的问题。我们不知道他们入侵了哪些网络，入侵了多深，有什么渠道，留下了什么工具。”确保网络干净的唯一方法是“烧毁并重建它”。
Bossert本周在《纽约时报》写了一篇专栏文章，指出修复这次网络攻击造成的破坏可能需要几年时间。他认为是俄罗斯实施了袭击，称“可能需要几年时间来确认俄罗斯控制了哪些网络”。
截至目前，美国总统特朗普尚未对此次黑客攻击发表评论。但是美国当选总统拜登已经说过了。
拜登几天前表示，网络安全将是新政府的“首要任务”。“首先，要防止对手进行大规模的网络攻击。”“我们将采取行动，让这种恶意攻击的发起者付出巨大代价.作为总统，当我们的国家面临网络攻击时，我不会支持袖手旁观。”。
正文/谢联