屈服了! 美国油管向黑客支付$500万赎金 下周才能恢复 “断油”仍在持续!

刚出道的黑客搞瘫美国

美国最大的成品油管道运营商Colonial Pipeline在上周五受到重大网络攻击,黑客使用“勒索病毒”控制了电脑系统,并索要巨额赎金。

要知道,Colonial公司撑起了东海岸每日45%的能源需求,勒索病毒直接导致连接着南方炼油重地,至东岸主要巿场8800公里汽油输送“大动脉”瘫痪,美国东岸随即陷入“断油”恐慌。

Colonial公司在本周早期曾表示,不会支付赎金,不过根据最新消息,Colonial 公司其实早已向黑客支付了高达500万美元的赎金,目前正在等待系统恢复。

一位不愿透露姓名的美国官员向NBC新闻证实,Colonial公司在上周五的时候,就向网络犯罪分子支付了近500万美元的赎金

这名知情人士说,在黑客袭击发生后的数小时内,由于背负着将燃油运往东海岸主要城市的压力,Colonial 公司就用无法追踪交易路径的加密货币支付了巨额赎金。

根据另外一名熟悉情况的人表示,美国政府官员其实也知道Colonial已经付了赎金

收到付款后,黑客们向Colonial公司提供了一个解锁工具,让公司能够恢复瘫痪的计算机网络。

据一名熟悉该公司工作的人士说,这个解锁工具的速度非常慢,以至于Colonial公司现在还在继续使用其自身的备份来帮助还原系统。

Colonial公司的一名代表拒绝就此事发表评论,国家安全委员会的一名发言人也拒绝回应。

拜登在今天也发表了讲话,敦促民众不要为此惊慌,因为燃油供应很快就会恢复

拜登说:“今早,Colonial公司报告称,燃油已经流向大部分他们提供服务的市场。在我们说话时,他们应该已经达到了全面运作能力。”

拜登表示,话虽如此,但东海岸民众要切身感受到燃油供应恢复还需要几天,大概在本周末或下周初,问题将会全部解决。

不过被问及支付赎金的问题时,拜登也拒绝发表评论

虽然拜登都发话了,可是“断油”给大家带来的恐慌却仍在持续

由于勒索病毒,今天已经是管线被迫关闭的第六天,目前造成11个州分的局部或全部加油站供应短缺。据报导,至少有1.2万个加油站已经“一滴油都不剩”了。

夏洛特(Charlotte)北部一间便利店的职员表示,很多司机们都在加油站外打圈,对油泵虎视眈眈,就像是秃鹰窥探着猎物一样。

而在北卡罗来纳州,甚至还有司机为了争油而殴斗,二人先是互吐口水,接着很快就演变成了肢体冲突,扭打在了一起。

整个美国汽油市场陷入混乱,而这一切的起因,全是因为这伙躲在屏幕后面的黑客,因此大家都非常在意这伙黑客的身份。

拜登今天正式,这起黑客攻击事件的始作俑者,很可能位于俄罗斯,但相信俄罗斯政府并没有参与其中。

对Colonial公司的攻击可以追溯到一个名为DarkSide的黑客组织,这是一个按照“勒索软件即服务”的商业模式而建立的,有组织的黑客团伙。

示意图

这意味着DarkSide黑客开发并销售了勒索软件黑客工具,并将其出售给其他罪犯,然后由他们进行攻击。

DarkSide虽然成立不久,但是组织性很强。去年年中出现后,立刻引发了数字勒索的浪潮。

据信, DarkSide在俄罗斯运作,但是白宫表示,到目前为止,他们没有证据表明这次攻击是由俄罗斯国家支持或指挥的

就是这样一伙刚出道的黑客,直接就让美国进入为期一月的紧急状态。

DarkSide在上周四黑入Colonial公司的网络后,劫持了将近100GB的数据。他们对这些数据进行了锁定,并要求Colonial公司在上周五缴纳赎金,如果不付款,就把数据泄露到网上

Colonial公司在发现自己被攻击后,迅速对某些系统进行脱机断网处理,也正是这一操作,终止了所有成品油管道的运营,影响了公司的部分IT系统。

美国油气管道的网络安全问题也不是一天两天了,在2018年4月,总部位于德州的Energy Transfer Partners所使用的计费软件供应商被黑,迫使该公司自行处理交易,直到问题得到解决。

去年,美国国土安全部不点名指出,有一家“本土大型天然气公司”的气井系统遭到入侵,迫使采气系统全面停摆。

拜登在4月底还还敲定了美国电网百日安全计划的最终细节,希望在未来100天内加强网络安全的防护,结果瞬间就被Colonial公司打脸。

美国副国家安全顾问纽伯格(Anne Neuberger)在周一时承认,有时公司可能别无选择,只能支付赎金,如果公司的数据被加密,而他们又没有备份,无法恢复数据,那么公司往往处于困难的境地。

纽伯格

联邦调查局FBI并不鼓励企业向黑客支付赎金,因为付完赎金后黑客也不一定会履行承诺,而且这还让其他潜在的黑客看到了“商机”。

推荐阅读

- Advertisement -

最新文章