國會提案強制公司通報交付勒索軟體贖金

國會一件新草擬的法案,將強迫美國企業在48小時內,披露所交付的勒索軟體贖金。

由參議員Elizabeth Warren和眾議員Deborah Ross,所共同草擬的跨國會法案Ransom Disclosure Act,將強制公司與組織,但還不是個人,提供聯邦國土安全部有關勒索軟體贖金的資料,包括被要求的加密貨幣總類與數量,以及交付的總數。

該法案旨在加強聯邦政府對網路犯罪企業如何運作的了解,以及幫助官員們開拓出更完整的勒索軟體威脅面貌。雖然贖金支付通常是用比特幣,但安全專家表示,威脅角色越來越往「隱私貨幣」移動,例如Monero,這會增加調查人員追踪資金流向的難度。

Ransom Disclosure Act也要求國土安全部,為自願通報勒索贖金的組織設個網站,還有分享前一年所披露的資訊,但不包括交付贖金機構的可辨識資料。

Leave a Reply

This site uses Akismet to reduce spam. Learn how your comment data is processed.