美国时间2021年5月7日,美国最大燃油运输管道商科洛尼尔(Colonial Pipeline)公司遭受勒索软件攻击,导致5500英里输油管系统被迫停运。该输油管系统从得克萨斯州到新泽西州,每天输送250万桶燃油到东海岸和纽约,供应东海岸45%的燃料。由于网络攻击,美国东海岸燃油供应受到严重影响,美国国内汽油价格达到七年来的最高水平,引发了人们对汽油、柴油短缺的担忧,5月9日美国宣布多州进入交通运输进入为期至少1个月的应急状态,以应对事件对燃油运输产生的影响。

  美国国土安全部网络安全与基础设施安全局表示,这次事件凸显了网络攻击的巨大威胁。网络安全公司Illumio的首席执行官兼联合创始人安德鲁·鲁宾(Andrew Rubin)认为:“这可能是有史以来影响最大的勒索软件攻击——一场网络祸害变成了现实世界的巨大灾难。”据专家分析,当前美国燃油库存下降,在美国经济正摆脱疫后困境之际,对石油、尤其汽油的需求正在上升,现在很多燃料滞留在德克萨斯州的炼油厂,如果问题不能尽快解决,将对美国油料供应和经济增长产生重大影响。

  公开资料显示,这条管道全长 8851 公里,连接着墨西哥湾沿岸地区与美国东部和南部,其重要性正如美国气候政策实验室研究教授兼总经理 Amy Myers Jaffe 所言:

  它不仅是一条输油管道,可以说是美国基础设施的大动脉。

  截至发稿,美国方面尚未有管道全面恢复的消息。

  据福布斯网站最新消息,Colonial Pipeline 仅设法重新启动了一小部分管道作为权宜之计,并且预计周末前仍无法全面恢复服务。同时这一现状引发了民众恐慌性购买,加之季节性需求高峰临近,油价飙升。例如在佐治亚州北部,加油站已不再支持使用任何种类的信用卡支付,只能是现金预付。

  在这一节点上,我们有必要深入了解一下此次网络攻击的幕后黑手——俄罗斯黑客团伙 DarkSide。

  DarkSide 于 2020 年 8 月首次在俄语黑客论坛上露面,网络安全公司 Kaspersky 将其定义为一家“公司”,因为其网站看上去颇为专业,还曾尝试与媒体、解密公司进行合作。

  雷锋网此前曾报道,DarkSide 通常攻击非俄语国家,其主要攻击手段是向目标系统植入恶意软件,从而索要赎金。这种恶意软件也被称为“勒索病毒”,一旦进入本地就会自动运行,同时删除勒索软件样本,以躲避查杀和分析。病毒利用各种加密算法对文件进行加密,必须拿到解密的私钥才有可能破解。因此基本的逻辑是等 Colonial Pipeline 支付赎金,DarkSide 才会解锁。

  知情人士称,此次 DarkSide 索要的赎金或高达数百万美元虚拟币。

  实际上在 4 月下旬,拜登政府出台了一项提振能源供应体系网络安全的“百日计划”,因此部分外媒认为黑客是在挑衅白宫。

  不过,根据 DarkSide 网站题为《关于最新消息》的声明,此次的网络攻击只是为了钱。

  DarkSide 在声明中提到:

  我们不搞政治,不需要将我们与政府联系在一起,也不需要寻找我们的动机。我们的目标是赚钱,不是给社会造成问题。从今天起,我们还要开始对每家合作伙伴进行审核,希望他们的行为都不要产生社会影响。

  知名网络安全公司 Cybereason 报告称,DarkSide 渴望表现出道德规范,甚至发布了客户行为准则,告诉客户他们可以接受哪些攻击目标。DarkSide 业务范围仅限各行业大公司,包括医院、招待所、学校、非营利组织和政府机构在内的机构、俄语国家机构都不会是他们的涉猎范围。

  不仅如此,DarkSide 还表示会将部分利润捐赠给慈善机构,尽管有些慈善机构拒绝了捐款。

风险声明:本文用于提供财经信息与知识参考,不构成投资建议、交易邀请或收益保证。历史稿件中的数据与规则可能已发生变化,请结合发布日期并以权威机构最新资料为准。