the Colonial Pipeline CEO参议院作证:向黑客支付赎金的决定是迅速做出的( 二 )


联邦调查局将这次攻击归咎于一个勒索软件组织Darkside 。该执法机构说,它在5月7日接到黑客攻击的通知,并与该公司和其他政府机构一起进行调查 。
据《华尔街日报》报道,截至5月14日,Darkside似乎已经解散,该组织告诉相关人员,它已经失去了对其活动所需的基础设施的访问 。《华尔街日报》称,该组织表示,执法行动促使其做出决定 。
位于波士顿的安全公司Cybereason写道,Darkside专注于英语国家的目标,避免在 "前苏联集团国家 "开展行动 。换句话说,俄罗斯很可能允许Darkside公司不受干扰地运作 。
据《纽约时报》报道,美国拜登表示:“我们不相信俄罗斯政府参与了这次袭击,但我们确实有充分的理由相信实施这次袭击的罪犯生活在俄罗斯 。我们一直在与莫斯科直接沟通,讨论负责任的国家必须对这些勒索软件网络采取行动 。”
勒索软件攻击有多普遍?
这相当普遍 。美国各地的市政府,包括巴尔的摩和亚特兰大的政府,都受到了勒索软件攻击的打击 。交通系统,包括旧金山的Muni和马萨诸塞州的蒸汽船管理局,都是受害者 。爱尔兰的卫生服务被攻击 。在德国的一个案例中,一个病人死了,因为她不得不被送到离她最初的目的地近20英里的医院,那里正在处理网络攻击 。
【the|Colonial Pipeline CEO参议院作证:向黑客支付赎金的决定是迅速做出的】执法部门不鼓励支付赎金,但受害者往往支付赎金来恢复他们的数据 。佛罗里达州的两个城市--Lake City和 Riviera Beach--总共支付了超过100万美元来恢复加密文件 。

推荐阅读