查看原文
其他

拿到3200万就跑路?黑客团伙宣布解散!掐断美国最大输油管,还攻击东芝公司,拜登坐不住了

陈文斌 券商中国 2021-05-19





利用勒索软件攻击美国最大燃油管道运营商Colonial,一度导致美国进入国家紧急状态的黑客团队“黑暗面”,宣布正在解散。





此前,有媒体报道称,受到黑客攻击后的数小时内,Colonial以无法追踪的加密货币支付了巨额赎金,将75个比特币转到了黑客指定的钱包中,大约500万美元(约合人民币3200万元)。


网络安全研究专家表示,团队解散的消息可能只是个把戏,或许黑客只是想以此方式隐藏自己的踪迹,不排除他们会以另一个名字重启。该组织可能只是试图“拿了钱就跑”,在公众视线中消失,以躲避此次高关注度袭击带来的压力。


Colonial并非该黑客团队的唯一目标。东芝旗下的一家法国分公司日前表示,也遭到“黑暗面”的攻击,被盗取了大约740GB的数据。


敲诈500万美元后,黑客团队宣布解散


见好就收?还是金蝉脱壳?利用勒索软件攻击美国最大燃油管道运营商,一度导致美国进入国家紧急状态的黑客团队“黑暗面”,宣布正在解散。


美国《华尔街日报》报道称,根据安全公司FireEye和Inter471的消息,“黑暗面”表示,由于面临美国政府的压力和执法机构的“破坏”,该组织失去了对其运营架构的访问权限,并将关闭。


美国网络安全研究专家透露,有关该团队解散的消息可在许多专门的论坛和资源中找到。“黑暗面”运营的一个网站自13日以来一直处于瘫痪状态。“黑暗面”已通知其伙伴公司,由于美执法机构的干扰和压力,该团队已经无法访问和运营基础设施,将关闭解散。


专家同时指出,团队解散的消息可能只是个把戏,或许黑客只是想以此方式隐藏自己的踪迹,不排除他们会以另一个名字重启。鉴于美国最大燃油管道运营商Colonial(科洛尼尔管道运输公司)向黑客支付了近500万美元的赎金,该组织可能只是试图“拿了钱就跑”,在公众视线中消失,以躲避此次高关注度袭击带来的压力。


此前,据彭博社报道称,受到黑客攻击后的数小时内,Colonial以无法追踪的加密货币支付了巨额赎金,将75个比特币转到了黑客指定的钱包中,大约500万美元。


Colonial并非该黑客团队的唯一目标。据外媒报道,东芝旗下的一家法国分公司日前表示,遭到“黑暗面”的攻击,被盗取了大约740GB的数据。


拜登签署加强网络安全的行政命令


当地时间5月7日,美国最大燃油管道运营商Colonial(科洛尼尔管道运输公司)遭遇勒索软件网络攻击,被迫关停管道系统,导致美国东海岸45%的汽油、柴油等燃料供应受到影响,美国佐治亚州、北卡罗来纳州等多地加油站出现抢购现象。


当地时间5月9日,美国宣布进入国家紧急状态,原因是当地最大燃油管道运营商遭网络攻击下线。5月10日,美国总统拜登称,攻击输油管道“是一种犯罪行为”。


受该事件影响,5月10日亚市早盘,美国汽油期货一度上涨4%至每加仑2.217美元,为2018年5月以来最高。5月11日,全美汽油零售价上升至每加仑2.985美元,刷新了近六年来的最高水平。


直到当地时间5月13日下午,Colonial才全面恢复运营。该公司在一份声明中表示,“我们已经重新启动了整个管道系统,并已经开始将燃油产品运送至我们服务的所有市场经销点。”该公司表示,在主要管道关闭导致燃油短缺和恐慌性购买后,一些区域的供应可能会不稳定,要将供应链恢复至完全正常的水平还需要几天时间。


根据网络安全机构的调查,实施此次袭击的黑客团体名为“黑暗面”,而他们的手段是对目标系统植入恶意软件,以索要赎金。5月10日,“黑暗面”组织发表声明称:“我们的目标是赚钱,不是给社会制造麻烦。”


当地时间5月12日,美国总统拜登签署了一项旨在加强美国网络安全的行政命令。拜登在白宫的声明中指出,近日在美国频发的网络安全事件发人深省,其中包括科洛尼尔管道运输公司被黑客攻击事件等等。美国政府需要采取行动来打击网络犯罪,并从根本上加强网络安全管理。


根据行政令,拜登要求规范和更新商业软件的网络安全标准,并要求联邦政府所使用的所有软件在9个月内达到新的标准,与政府有业务往来的软件开发人员必须公开其安全数据。行政令也要求联邦政府开始使用加密验证和身份验证等措施。此外,拜登下令建立网络安全审查委员会来分析网络攻击事件,委员会将由政府和私营部门共同领导。


勒索软件的数据恢复成本增至185万美元


据媒体报道,去年,网络勒索软件攻击已经达到“流行病”的程度,给医院、私营企业、州和地方政府以及学校带来数百亿美元的损失。


网络安全专家表示,数字货币的流行为网络犯罪提供了“温床”。网络自动化攻击工具的兴起,用加密货币支付赎金的做法,都加大了追踪犯罪者的难度,也导致此类攻击增多。


近日,腾讯发布的《2021上半年勒索病毒趋势报告及防护方案建议》显示,尽管2021年上半年相比去年同时期,勒索病毒的攻击态势稍有下降,但勒索事件仍然频发。仅2021年第一季度,就发生了多起国际知名企业被勒索的案件,赎金持续刷新纪录。


调查结果显示,在勒索软件攻击的影响方面,导致企业停机、订单损失、运营成本在内的补救开销从2020年的平均76万美元增加到了2021 年的185万美元。尽管受害者支付的平均赎金为17万美元,但只有8%的组织成功恢复了所有数据,其中29%的受害者只能恢复不到一半的数据。


此前Mimecast的最新电子邮件安全状况显示勒索软件影响高达61%,比去年的报告增加了20%,而79%的人说他们的公司在2020年由于缺乏网络准备而遭遇过业务中断、财务损失或其他挫折。


百万用户都在看震惊!昔日私募冠军爆料,基金接盘遭"黑吃黑"!被点名上市公司紧急回应,爆料方曾操纵这些股票…33亿重仓"小腾讯"!景林153亿美股持仓曝光,清仓苹果、唯品会,大举减持拼多多!仓位大降45%原因是…突发!以色列轰炸美联社、半岛电视台驻加沙办公大楼!战火已致139名巴勒斯坦人死亡,哈马斯称将作出回应跌惨了!港股新经济龙头轮番腰斩,牛市预期错了吗?已有基金设立纯港股基金产品,抄底时刻到了?
3200万赎金,美国竟然掏了?!最大燃油管道商向黑客"低头",与俄罗斯有关?拜登回应!黑客也罕见发声罕见跌停!4年暴涨15倍大牛股腰斩,谁在砸盘?机构身影乍现!"茅资产"怎么了?年内蒸发3.8万亿

券商中国是证券市场权威媒体《证券时报》旗下新媒体,券商中国对该平台所刊载的原创内容享有著作权,未经授权禁止转载,否则将追究相应法律责任。

ID:quanshangcn
Tips:在券商中国微信号页面输入证券代码、简称即可查看个股行情及最新公告;输入基金代码、简称即可查看基金净值。

    您可能也对以下帖子感兴趣

    文章有问题?点此查看未经处理的缓存