the 刚出道的黑客搞瘫美国:他们一边搞钱一边做慈善,还说俄国人不打俄国人

俄罗斯黑客,刚刚搞了一个大新闻 。一伙去年8月才“出道”的黑客,劫持了一家美国公司的燃油管道运输管理系统,声称“不给钱不放人” 。于是,能源公司立即关闭系统 。此举直接导致美国东海岸8800公里汽油输送“大动脉”瘫痪,首都华盛顿和东部17州,全部进入紧急状态 。
the 刚出道的黑客搞瘫美国:他们一边搞钱一边做慈善,还说俄国人不打俄国人
文章图片

与此同时,汽油期货也飙升至三年新高…..
直到现在,绝大部分管线运输仍然没有恢复 。
搞出了如此大风波的DarkSide黑客团伙,竟是“网络侠盗”,一面敲诈,一面把敲诈所得捐给慈善组织!
收获一大批网友追捧的同时,也让一众国外网络安全专家瞠目结舌 。
而FBI介入调查后还发现,这伙俄国黑客还挺爱国,勒索软件会自动避开所有俄语网站和公司…
美国输油“大动脉”被黑
此次的事件,发生在美国时间上周五(5月7日) 。
当天,Colonial Pipeline公司的部分网络遭受到了攻击 。
黑客获取了100GB的数据,并对其进行加密,限制了访问,以此要求赎金 。
他们声称,如果不支付赎金,他们就将其数据泄露到互联网上 。
第二天,Colonial Pipeline便发布了声明,表示“已经确定这次事件与勒索软件有关” 。
但从当天的声明来看,还未找到“真凶”,只是让第三方网络安全公司介入调查 。
尽管黑客尚未入侵控制输油管线物理设施的网络,但Colonial Pipeline仍然采取了应急措施:
主动关闭一些系统,停止其管道的运作 。
the 刚出道的黑客搞瘫美国:他们一边搞钱一边做慈善,还说俄国人不打俄国人
文章图片

而在关闭的系统中,就包括主要的一些主要线路(1号、2号、3号和4号线),其中就包括连结墨西哥沿岸炼油厂与美国东部地区的线路 。
这条线路每天运送约250万桶汽油,占到了美国东海岸供应量的 45% 。
the 刚出道的黑客搞瘫美国:他们一边搞钱一边做慈善,还说俄国人不打俄国人
文章图片

虽然Colonial Pipeline每天都在官网更新维护进度,但似乎这一切并没有实质性进展:
事发48小时,依旧“宕机” 。
事发72小时,主线“需要认真的修复,我们需要时间” 。
the 刚出道的黑客搞瘫美国:他们一边搞钱一边做慈善,还说俄国人不打俄国人
文章图片

然而,随着Colonial Pipeline主线“罢工”时间逐渐延长,一些潜移默化的影响正在发生着 。
例如截至周日(5月9日),美国汽油期货涨逾3%,达到了每加仑2.217美元的价格 。
据了解,这是自2018年5月以来最高,与此同时,美国取暖油期货也跳升至2020年1月以来的高点 。
the 刚出道的黑客搞瘫美国:他们一边搞钱一边做慈善,还说俄国人不打俄国人
文章图片

就在同一天,美国便宣布“17个州和华盛顿特区进入紧急状态” 。
具体来讲,就是放宽这些地区的石油产品公路运输的限制,防止燃油短缺 。
迫于压力,Colonial Pipeline在周一(5月10日)发布声明称,公司4号线管道目前已经在人工情况下暂时恢复运营,但其他线路仍在关闭状态 。
……
事件影响之大,可见一斑 。
但这背后的黑客,到底何许人也?
周一,美国联邦调查局发布的调查结果,让一个俄国黑客团伙进入到了大众的视线——DarkSide (黑暗面)。
DarkSide来者何人?
黑了美国最大的成品油运输管线网络,逼得十几个州进入紧急状态,甚至FBI也闻讯赶来,总统拜登都亲自过问了 。
DarkSide这次玩得确实挺大 。
根据路透社报道,惹出这么大风波,DarkSide坐不住了 。
他们发表声明说,本意并不是想引起任何社会问题,只是想挣钱,组织跟世界上任意一国政府无关,也无意卷入任何政治风波 。
the 刚出道的黑客搞瘫美国:他们一边搞钱一边做慈善,还说俄国人不打俄国人
文章图片

但是这份声明中,DarkSide并没有明确这次勒索到底要多少钱,Colonial Pipeline公司也没有对这份声明做出回应 。
主动声明解释动机,这在勒索赎金的黑客行为中实在罕见 。
【the|刚出道的黑客搞瘫美国:他们一边搞钱一边做慈善,还说俄国人不打俄国人】总部位于波士顿的网络安全公司Cybereason的说,像DarkSide这样的勒索软件组织依赖于“谨慎低调”的行事风格,不吸引过多执法部门的审查才能一直把这门“营生”干下去,但此次网络攻击引却发全球关注 。

推荐阅读