黑客组织攻击美国最大的汽油管道公司DarkSide宣布解散。
5月14日星期五,网络安全研究公司FireEye表示,DarkSide告诉帮派成员,由于执法机构和美国的压力,它将关闭,并失去对服务器和部分资金的控制。
司法部和联邦调查局都没有回应。
据悉,据悉,据悉,据悉,据悉,据悉,据悉,据悉,据悉,据悉,据悉,据悉,据悉,据悉,据悉,据悉,据悉,据悉,据悉,DarkSide运营网站从周四开始就无法登录。DarkSide的运营商Darksupp网上公告称:
我们不能访问基础设施的公共部分:博客、支付服务器和DOS服务器。
安全分析师说,像DarkSide这样的勒索团队解散后“换马甲回江湖”情况并不少见。
也许这只是一个诡计。也许黑客只是想这样隐藏他们的踪迹,以避免与他人分享赎金。
这些组织通常应该在自己和合作伙伴之间分配资金,但现在已经转移到一个不知名的钱包里。
此前,彭博社报道称,在被黑客攻击后的几个小时内,Colonial Pipeline以无法跟踪的加密货币支付巨额赎金,并将75枚比特币转移给黑客指定的钱包,约500万美元。
黑客收到赎金后,给了公司一个解锁工具,以恢复其瘫痪的计算机网络。但解锁工具太慢了,Colonial继续使用自己的备份来帮助恢复系统。
华尔街前几篇文章提到,5月7日的黑客攻击瘫痪了德州到美国东海岸的输油管道。
上周五,殖民管道关闭了一条关键的运输管道,占美国东海岸燃料供应的45%,每天运输超过1亿加仑的燃料。同日,美国交通运输部联邦交通安全管理局宣布,17个州和华盛顿特区为应对这种情况进入紧急状态。
周一,Colonial Pipeline声明称,网络攻击导致管网全面暂停,对公司系统产生部分影响。公司重新获得了对管网的部分控制,并将努力逐步恢复运营。预计大部分服务将在周末恢复。此外,我们还与许多承运人合作,通过海运将天然气产品运输到许多终端。
周一,FBI俄罗斯黑客组织罗斯黑客组织DarkSide。该组织后来表示对此事件负责,称目标是“赚钱”,而不是社会“制造麻烦”。
然而,当黑客忙于解散时,仍然有新的受害者。
昨天在《黑客连环犯罪》中看到华尔街!刚迫使美国捏着鼻子付赎金,日本东芝也参与其中”提到:
日本NHK日本时间周五凌晨1点,DarkSide公开声称攻击了东芝在法国的子公司,窃取了超过740GB的数据。
今天,成功勒索赎金的黑客组织DarkSide声称“被迫解散”,但也有新的受害者。解散真的是大结局吗?