美国财政部司法部制裁并悬赏国内一...

美国财政部司法部制裁并悬赏国内一网络安全企业

美国财政部于12月10日宣布，对中国一家网络安全公司公司及其一名安全研究员实施制裁，原因是他们涉嫌参与2020年4月的网络攻击，该攻击利用零日漏洞在全球范围内释放恶意软件，影响了包括美国关键基础设施运营商在内的数万个防火墙。

美国财政部外国资产控制办公室（OFAC）指出，该员工发现并利用防火墙产品中的零日漏洞，植入恶意软件，窃取数据，并试图通过Ragnarok勒索软件变种感染系统。此次攻击导致美国超过23,000个防火墙被入侵，包括36个关键基础设施公司的系统。OFAC表示，若未及时修补漏洞，勒索软件攻击可能导致严重伤害或人员伤亡。作为制裁措施，该网络安全公司和该员工在美国的所有财产和权益被冻结，且必须向OFAC报告。同时，任何与他们相关的交易都将被禁止，违反者可能面临制裁。

此外，美国国务院悬赏1000万美元，征集有关该员工或该公司的信息，该员工还可能面临司法部的起诉。