论治理勒索软件攻击的法律挑战及应对  

作　　者：王希如 曹佳婕 汤祥蕊 王新雷[1] 梁路 

机构地区：[1]西安交通大学法学院 [2]北京源堡科技有限公司

出　　处：《中国信息安全》2023年第6期81-84,共4页China Information Security

基　　金：陕西省2020年软科学研究项目“陕西省发展网络安全保险的对策研究”(项目编号:2020KRM006);陕西省2022年大学生创新训练项目“勒索软件攻击的法律问题研究”(项目编号:S202210698538)的阶段性研究成果。

摘　　要：勒索软件攻击(Ransomware)是通过技术手段阻止用户正常使用数据,并借此勒索被攻击者财物的网络犯罪。勒索软件攻击具有多元传播和精准攻击的特点,其主要依托网络并通过加密、封锁等方式实施。自2016年Crypto Locker和WannaCry等严重网络安全事件发生以来,勒索软件攻击呈现广泛传播态势,特别是全球新冠肺炎疫情爆发以后,勒索软件攻击数量激增。2021年,美国科洛尼尔管道运输公司受到勒索软件攻击导致关键基础设施停摆,事件引起了各国政府对勒索软件攻击行为的广泛重视。

关 键 词：勒索软件 网络安全事件 关键基础设施 网络犯罪 WARE 多元传播 传播态势 攻击行为 

分 类 号：TP393.08[自动化与计算机技术—计算机应用技术] D997.9[自动化与计算机技术—计算机科学与技术]