“掐斷”美國最大燃油管道的黑客組織, “高調”得突破你想象
據央視新聞客戶端消息，當地時間5月9日，美國聯邦政府交通部聯邦汽車運輸安全管理局宣佈美國17個州和華盛頓特區進入緊急狀態，以應對勒索軟件的攻擊，該攻擊迫使美國最大的成品油管道運營商Colonial Pipeline關閉瞭一條關鍵的運輸管道，此管道承擔美國東岸45%的燃料供給。
▲美國最大成品油管道系統Colonial Pipeline關閉。圖據路透社
《每日經濟新聞》援引《金融時報》報道稱，“宣佈進入國傢緊急狀態”解除瞭對公路運輸燃油的各種限制，以減輕Colonial Pipeline輸油管道持續關閉的影響。
據BBC、路透社等外媒消息，多方信源確認稱，這起勒索軟件襲擊是一個名為“暗面”（DarkSide）的網絡犯罪組織所為。而這個組織不但研發軟件、培訓“下線”，坐收提成，直接把勒索襲擊當一門生意運營瞭起來，甚至還廣而告之，發起新聞稿，邀請記者采訪。
目前針對該起襲擊，“美國政府參與進來、FBI也參與進來”，在美國引發巨大連鎖效應，那麼，“暗面”此次的選擇到底是該組織有的放矢，還是一次失算？
“暗面”勒索襲擊手法曝光
遠程辦公或給黑客留下可乘之機
據BBC消息，“暗面”在5月6日就侵入瞭Colonial Pipeline的網絡，將近100GB的數據作為要挾籌碼；在獲取這些數據後，還鎖住瞭一些電腦和服務器上的數據，並在7日索要贖金。“暗面”威脅稱，若不如期支付，就將把這些數據泄露到網上。知情人士表示，其索要的贖金是價值或高達數百萬美元的虛擬貨幣。
據悉，“暗面”在完成襲擊後，受害者除瞭能看到電腦屏幕上出現的勒索通知，還會收到一個信息包。“暗面”會通知受害者稱“電腦和服務器已經被加密瞭”，還會列出盜取的數據類型清單，並發出一個“個人泄露頁面”鏈接。這個頁面已經完成瞭數據加載。如果企業或組織沒有在截止時間前付款，該頁面就會自動公佈數據。“暗面”還會告知受害者，將會提供其已經獲取的數據的證據，並準備從受害者的網絡上將其刪除。
▲“暗面”的勒索通知示例。圖據BBC
這起勒索襲擊事件表明，關鍵性的國傢工業基礎設施在網絡犯罪時代面臨著越來越高的勒索風險。專傢分析認為，Colonial Pipeline遭襲還是因為新冠疫情——疫情期間，很多工程師都在傢遠程工作，經常遠程訪問公司的控制系統，由此給瞭黑客可乘之機。
倫敦一傢追蹤全球網絡犯罪組織的網絡安全公司“數碼陰影”（Digital Shadows）聯合創始人詹姆斯·坎貝爾認為，“暗面”是購買瞭如TeamViewer和微軟遠程桌面（Microsoft Remote Desktop）之類的遠程連接控制軟件的賬戶登錄信息。
賣軟件訓練“下線”坐收提成
設有媒體中心和受害者熱線
據“數碼陰影”介紹，“暗面”不是一個單純進行勒索襲擊的黑客組織，而是做著一門勒索襲擊的生意——賣軟件，訓練下線，坐收提成。
據悉，“暗面”開發出用來加密和盜取數據的軟件，再訓練“分支、下線”。這些下線會拿到一個設計完整的工具箱，其中包括用於襲擊的軟件、索要贖金的郵件模板，以及如何執行襲擊的相關培訓。而這些“下線”、網絡犯罪分子每一次成功勒索攻擊，就會向該組織支付一定比例的收益。
▲示意圖：網絡犯罪 圖據路透社
據路透社消息，“暗面”是越來越專業化的勒索組織之一。該組織有媒體中心，承諾“24小時快速回復”，還有受害者熱線，甚至還有行為準則，將自己打造成“值得信賴的”商業合作夥伴。
波士頓的網絡安全公司“賽博瑞森”（Cybereason）CEO利奧爾·迪夫指出，去年，這個組織橫空出世，很快就來瞭一大波犯罪。僅他的客戶中就有10多個在短短幾個月內遭到該組織攻擊。因此，他認為這應該是個由一些黑客老手組成的組織。
據BBC消息，今年3月，“暗面”發佈瞭一款“比以前更快加密數據”的新軟件，還發佈瞭一份新聞稿，邀請記者前去采訪報道。該組織還在暗網上架設有一個網站，詳細地吹噓自己的“事跡”——列出其攻擊過的所有公司、具體曾盜得瞭什麼等，其發佈的相關名單中包括美國和歐洲的80多傢企業。此外，該網站甚至還有一個“職業道德”頁面，列出瞭一些不會攻擊的組織名單。
▲“暗面”的勒索清單示例。圖據BBC
詹姆斯·坎貝爾補充道，其公司的研究顯示，從“暗面”的攻擊行為看來，其似乎在避免攻擊獨聯體（CIS）國傢的企業。
一次“失算”的襲擊？
驚動美國政府與FBI後一改高調
據BBC消息，美國Colonial Pipeline公司稱，襲擊發生後，該公司一直在同執法部門、網絡安全專傢以及能源部合作，努力恢復服務。截至當地時間9日晚，其4條主要管道依然處於下線狀態，隻有一些終端和交付點之間的部分小型支線管道已經恢復運行。
▲Colonial Pipeline公司管道。圖據BBC
利奧爾·迪夫認為，暗面攻擊Colonial Pipeline可能是一次“失算”。因為這樣的襲擊會給美國帶來巨大的連鎖效應——“當美國政府參與進來、FBI也參與進來的時候，這對他們的生意也不好。他們並不想要這樣的狀況。”
在這起事件發生後，曾高調地廣發新聞稿並承諾“24小時快速回復”的“暗面”一直反常地保持著沉默。
據《每日經濟新聞》消息，受此次事件影響，周一亞市早盤，美國汽油期貨一度上漲4.2%至每加侖2.217美元，為2018年5月以來最高。此外，美國取暖油期貨也跳升至2020年1月以來的高點。國際油價方面，美國WTI原油期貨價格上漲1.08%至65.59美元/桶，佈倫特原油期貨上漲1.1%至69.03美元/桶。
有石油分析師表示，這次襲擊對燃料供應和價格的影響取決於輸油管道的關閉時間。一兩天的停運影響是最小的，但停運五六天可能會導致石油短缺和價格上漲。長時間延誤將對亞特蘭大和北卡羅來納州夏洛特的機場燃料造成重大影響。
相關新聞
-
神仙姐姐劉亦菲因劇情需要，舞臺上“被水淋濕”，露出素顏驚艷瞭時光！
神仙姐姐劉亦菲因劇情需要，舞臺上“被水淋濕”，露出素顏驚艷瞭時光！ 說起劉亦菲，大傢真的再熟悉不過瞭，因為她不僅是大傢心目中最真實的那個小龍女，更是有著清純顏值的“神仙姐姐”。 劉亦菲的顏不用細說，大傢都看在眼裡，她長得非常具有古典韻味，而且她的氣質也是沒得說，非常符合中國人的審美。若說起東方美人，想必大傢心裡應該都會想到劉亦菲。 而如今她在娛樂圈中也是達到瞭更好的成就，之前還走出國門，與國外的導演合作瞭花木蘭這部電影。劉亦菲不但實力一…
-
泰國旅遊部長：11月400外國遊客入境多來自中國，抗議活動無影響
泰國旅遊和體育部長本周末強調，正在進行的民主抗議活動不應幹擾旅遊部門在未來幾周內接待精選外國遊客的計劃，稱到11月初預計將有400名外國遊客入境。 泰國旅遊和體育部長皮帕（Phiphat Ratchakitprakarn）先生說，第一批來自中國的遊客定於10月20日(星期二)到達。他們將接受14天的隔離檢疫，以及一系列其他新冠預防措施、文書工作和程序。 他還說，該小組是“有條件入境”計劃的一部分，是由新冠疫情管理中心(CCSA)特別挑選…
-
歐洲第二波疫情來勢洶洶：染疫最嚴重國傢重啟局部封鎖
綜合媒體報道，全球新冠肺炎（COVID-19）確診病例超過3,000萬例之際，歐洲多國疫情出現瞭再度爆發的趨勢。西班牙是歐洲疫情最早反彈的國傢，也是歐洲疫情最嚴重的國傢。目前，西班牙累計確診人數已經超過瞭67萬，該國疫情最嚴重的馬德裡部分地區從當地時間9月21日零時起再次實施封鎖措施。 9月21日，在西班牙首都馬德裡，一名當地警察在檢查站攔截一輛汽車。路透社報道，由於感染病例激增，馬德裡地方政府決定從21日起，在當地貧窮地區和郊區實施封…
-
關鍵時刻，德國嚴正表態，對華釋放危險信號，中國早已給出警告
最近這段時間，中國周邊的局勢似乎有些復雜，除瞭美國這個萬年不變的“挑事佬”之外，一些歐洲國傢也開始蠢蠢欲動。有媒體報道稱，英國皇傢海軍計劃最快在明年年初的時候，向西太平洋地區部署航母打擊群，雖然隻是一個航母打擊群，並沒有多大的威懾力，也不存在“威脅”一說，但是英國此舉無疑向其他國傢開瞭一個壞頭。在英國之後，有媒體報道稱，法國似乎也計劃將“戴高樂”號航空母艦長期部署到太平洋地區。 而繼英法兩國之後，德國也放出瞭明確的態度。據環球網12月1…
-
美債上限被取消，佩洛西立刻下狠手，讓中方處於產業鏈末端
據觀察者網報道，由於美國債務期限即將到期，美國內部圍繞提高美債上限的提案發生瞭激烈爭議。在參加國會聽證會時，美國財長耶倫再次發出警告，表示提高美債上限的提案必須得到通過，以便於美元大放水政策繼續，使得美國政府有錢還債。而且，美國總統拜登也明確表示，美國之所以能不斷借錢，是因為美國總能換得上。因此，拜登呼籲共和黨同意民主黨提出的方案，提高或取消美債上限。 最終在10月12日，提高美債上限的提案勉強得到通過，但隻是將美債違約期限推遲到瞭12…
-
以牙還牙？這回輪到希拉裡向白宮“攤牌”瞭，美總統或笑不出來瞭
出來混遲早要還的！這回輪到希拉裡向白宮“攤牌”瞭。 不得不說，臨近大選的美國政壇，“火藥味”真是愈發濃鬱瞭。 日前，美國總統特朗普突然宣佈，將向民眾公開“通俄門”調查文件與“郵件門”相關文件。該消息一經傳出，宛如“一石激起千層浪”，立刻在美政壇引發瞭一連串風波。 要知道，“通俄門”與“郵件門”事件，一直是美兩黨互相指責、發起抨擊的關鍵事件。其中，“通俄門”事件的調查結果在去年被公佈，特朗普被證實無“通俄”嫌疑。 不過，前國務卿希拉裡所涉…
-
重磅新聞：普京主動邀美軍進駐俄駐中亞基地，克宮正面回應
美國國防部多次和阿富汗周邊國傢進行談判，希望這些國傢可以允許美軍設立軍事基地。但是阿富汗周邊的這些國傢都和俄羅斯交好，所以說到底美國能否順利駐軍，還是要看俄羅斯。 就在近日俄羅斯媒體居然爆出一條重磅消息，在俄美進行會晤期間，兩國總統針對阿富汗局勢展開瞭探討，普京下個拜登提出可以在阿富汗問題上保持協調，也就是說俄羅斯不反對美軍駐紮在阿富汗周邊地區。隨後莫斯科甚至還主動邀請美軍入駐俄羅斯在中亞地區的軍事基地，這樣美國繼續監管阿富汗也方便多瞭…
-
中國沒那麼強吧？美媒深思覺得不對勁：是不是把中國吹過頭瞭？
鑒於中美關系的緊張局面，美國不少政客和主流媒體經常無中生有炒作“中國威脅論”，尤其是為瞭證明中國將會威脅美國安全時，還會在對中國的報道中采取誇大其詞、捕風捉影的方法。 據環球時報報道，近日，美國《國傢》網站發表瞭一篇文章稱，美軍近年來為瞭爭取更多的軍費，不斷渲染“中國威脅論”，尤其是在美國拜登政府表現出要大力“遏制中國”的決心後，美軍爭取軍費的主要方向就放在瞭中國身上，這種做法連美媒自己的都看不下去瞭。 文章稱，為瞭搶占更多的資源，爭取…
-
發生瞭什麼？英國機場效仿中國後陷入癱瘓，網友吐槽：抄作業也不會
眾所周知，疫情期間，我國為瞭防止境外病例輸入，實行瞭入境防疫措施，取得瞭不錯的成績。隨著英國疫情失控後，該國也決定效仿我國，不過，就目前來看，效果並不是非常理想。 根據《環球網》報道，眼下英國希思羅機場陷入瞭癱瘓狀態，乘客需要排長隊等待新冠病毒檢測，其中有一名乘客甚至因為在現場排隊7小時後，體力不支暈倒瞭。 自從新冠病毒在全球范圍內擴散後，應專傢意見，為防止輸入病例，我國開始嚴格執行出入境檢測標準。期間，入境的旅客均需要向機場方面提供核…
-
大撤退？如果2021世界末日降臨，全球躲到哪裡才最安全？
2021年發生的災難，被很多朋友們形容為過去幾十年的災難合輯，因為我們在2021年裡遭遇史上最烈性的病毒，也遭遇史上最高溫度，還有史上強暴雨、還有幹旱的美國西部和超級大火……. 這個清單可以很長，相信大傢都有一種末日來臨的錯覺，假如2021末日來臨，比如極端的高溫或者洪水又或者比新冠病毒更厲害的病毒來襲，到底哪裡最安全？ 躲到哪裡最安全？到底有哪些評選標準？ 安格利亞魯斯金大學全球可持續發展研究所的尼克·金和阿萊…