据中央电视台新闻客户报道,当地时间5月9日,美国联邦政府下属联邦运输安全管理局宣布,美国17个州和华盛顿特区为了应对勒索软件攻击,进入紧急状态,迫使美国最大的石油管道运营商关闭了一条关键的运输管道,承担了美国东海岸45%的燃料供应。
美国最大的成品油管道系统殖民地管道关闭。据路透社报道
《国家商报》援引《金融时报》的报道称,“宣布紧急状态”为了减少殖民地输油管道持续关闭的影响,消除了对燃料公路运输的各种限制。
据BBC、路透社和其他外国媒体证实,勒索病毒攻击是一个名字“黑暗面”(DarkSide)网络犯罪组织的所作所为。该组织不仅开发软件和培训“下线”,收取佣金,直接操作勒索攻击,甚至广泛宣传,推出新闻稿,邀请记者采访。
目前,针对这次袭击,“联邦调查局也参与了美国政府的参与”,在美国造成了巨大的连锁效应。“黑暗面”选择是针对组织还是失算?
“阴暗面”勒索攻击手法暴露无遗
1 远程工作或为黑客留下机会
据BBC新闻报道,“黑暗面”5月6日入侵Colonial Pipeline网络,以近100GB数据作为筹码。在获得这些数据后,我还锁定了电脑和服务器上的一些数据,并在7日要求赎金。“阴暗面”威胁说,如果不按时付款,数据将泄露到互联网上。知情人士说,他们要求的赎金是一种价值数百万美元的虚拟货币。
据悉,据悉,据悉,据悉,据悉,据悉,据悉,据悉,据悉,据悉,据悉,据悉,据悉,据悉,据悉,据悉,据悉,据悉,据悉,“黑暗面”攻击结束后,受害者不仅可以在电脑屏幕上看到勒索通知,还可以收到信息包。“黑暗面”通知受害者“计算机和服务器已经加密”,列出被盗数据的类型,并发送一个“个人披露页面”链接。此页面已完成数据加载。如果企业或组织未能在截止日期前付款,页面将自动发布数据。“黑暗面”它还将通知受害者提供获取数据的证据,并准备从受害者的网络中删除数据。
“阴暗面”勒索通知的例子。据英国广播公司报道
勒索攻击表明,在网络犯罪时代,至关重要的国家工业基础设施正面临越来越高的勒索风险。专家认为,新冠肺炎疫情是对殖民地管道的攻击——疫情期间,许多工程师在家远程工作,经常远程访问公司的控制系统,这给了黑客一个机会。
伦敦网络安全公司追踪全球网络犯罪组织Digital Shadows联合创始人詹姆斯·坎贝尔(James Campbell)认为,“黑暗面”是TeamViewer和微软远程桌面等远程连接控制软件的账户登录信息。
销售软件培训“下线”收提成
2 有媒体中心和受害者热线。
根据“数字阴影”的说法,“黑暗面”它不是一个简单的勒索攻击黑客组织,而是一个勒索攻击行业——销售软件,线下培训,收取佣金。
据悉,据悉,据悉,据悉,据悉,据悉,据悉,据悉,据悉,据悉,据悉,据悉,据悉,据悉,据悉,据悉,据悉,据悉,据悉,“黑暗面”开发加密数据窃取软件,然后训练“分支下线”。这些离线将获得精心设计的工具箱,包括攻击软件、索要赎金的电子邮件模板以及如何进行攻击培训。“下线”每次勒索攻击成功,网络犯罪分子都会向组织支付一定比例的收入。
据路透社报道,“黑暗面”是日益专业化的勒索组织之一。该组织有一个媒体中心,承诺“24小时快速响应”,受害者热线,甚至行为准则,让自己成为一个“值得信赖”商业伙伴。
网络安全公司总部设在波士顿CyberEason首席执行官利奥·迪福(Lior Defoe)指出去年,该组织诞生了,一波犯罪浪潮很快就来了。在短短几个月内,他的10多名客户受到了该组织的攻击。所以他认为这应该是一个由一些黑客老兵组成的组织。
据BBC今年3月,新闻报道,“黑暗面”发布了一款“加密数据比以前更快”新软件还发布了邀请记者报道的新闻稿。该组织还在暗网上建立了一个网站,详细吹嘘自己“事迹”——列出它攻击的所有公司,窃取的东西等。,其名单包括美国和欧洲的80多家公司。此外,该网站甚至还有另一个“职业道德”列出了一些不会攻击的组织。
詹姆斯·坎贝尔补充说,他公司的研究表明,从“黑暗面”它似乎避免了攻击独联体国家的企业。
3 “失算”攻击?
美国政府和FBI之后,它改变了自己的高调。
据英国广播公司报道,美国殖民管道公司表示,袭击发生后,它一直在与执法机构、网络安全专家和能源部合作,试图恢复服务。截至当地时间9日晚,四条主管道仍处于离线状态,只有码头与交货点之间的一些小支管道恢复运行。
利奥·笛福认为,在黑暗中攻击殖民管道可能是一种“失算”。因为这种攻击会给美国带来巨大的连锁效应——“当美国政府介入时,FBI介入,对他们的生意不好。他们不希望出现这种情况。”
事件发生后,高调发布新闻稿并承诺“24小时快速反应”的“黑暗面”保持异常的沉默。
据《国家商报》报道,美国汽油期货周一早盘在亚洲市场上涨4.2%,到每加仑2.217美元是2018年5月以来最高的。此外,美国取暖油期货也跃升至2020年1月以来的最高点。国际油价,美国WTI原油期货上涨1.08%,至65.59布伦特原油期货美元/桶上涨1.1%,至69.03美元/桶。
一些石油分析师表示,此次袭击对燃料供应和价格的影响取决于输油管道的关闭时间。停工两天影响不大,但停工五六天可能导致油短缺和价格上涨。长期延误将对亚特兰大和北卡罗来纳州夏洛特的机场燃料产生重大影响。