美国燃油管道被攻击 美国最大燃油管道商向黑客付赎金( 二 )


美国交通部长皮特·布蒂吉格呼吁不要囤积汽油,同时提醒人们勿用不合适的容器装汽油 。他在白宫新闻发布会上说:“现在需要理智和安全……囤积不会让情况更好 。不管任何时候,汽油都只能直接加入汽车或放入准许的容器中,而不能装入其他容器 。”
揭秘
“黑暗面”如何双重勒索
美国联邦调查局10日发表声明说,已确认一个名为“黑暗面”的黑客组织是这起输油管停运事件的幕后黑手,该局将继续与科洛尼尔管道运输公司和其他联邦政府部门合作展开调查 。
据多家媒体报道,“黑暗面”是一个去年8月首次浮现的网络犯罪团伙,主要作案模式是向其附属组织提供勒索软件和相关设施并从附属组织获得的勒索赎金中抽成 。
网络安全企业赛贝里森公司网站介绍说,过去几个月内,赛贝里森公司已帮助10多个客户打击“黑暗面”组织 。据介绍,“黑暗面”勒索软件采取逐渐成为主要趋势的“双重勒索”策略,首先窃取存储在受害者系统内的敏感信息,然后对这些敏感数据加密并发出换取密钥的赎金要求 。此外,勒索者还会发出额外威胁:如果勒索目标拒绝支付赎金,他们就会在网上公布被窃取的数据 。这意味着无论勒索目标是否预先备份了数据,都可能被迫支付赎金 。
根据之前的攻击数据,“黑暗面”最终向受害者勒索的赎金一般介于20万至200万美元之间,要求使用比特币或门罗币等加密虚拟货币支付 。
据彭博新闻社报道,在6日发起的攻击中,“黑暗面”仅用两个小时就从科洛尼尔管道运输公司的计算机网络中窃取了近100千兆字节数据 。“黑暗面”10日在其位于暗网的网站“黑暗面解密”上发布声明称:“我们不涉及政治,不需要将我们与特定政府捆绑在一起……我们的目标是赚钱,不是给社会制造麻烦 。”声明称,对科洛尼尔管道运输公司的网络攻击是由其一个附属组织发动的,“黑暗面”称今后将加强对附属组织攻击目标的审查,以“避免未来的社会后果” 。
《纽约时报》也发表文章说,这次攻击暴露了美国关键能源运输管道的脆弱性,黑客对电网、管道、医院和水处理设施等关键基础设施的攻击变得更加肆无忌惮 。文章还称,网络保险和加密货币的兴起助长了勒索软件案件的“爆炸式”增长;网络保险使公司和政府部门成为犯罪团伙的成熟目标,因为犯罪团伙相信他们的勒索对象会付钱,而加密货币使赎金支付更难被追踪 。