2to曹操讀書網

圖片來源@視覺中國2to曹操讀書網

文 | BT財經2to曹操讀書網

現實版的“黑客帝國”正在美國上演。2to曹操讀書網

工作人員在電腦面前為了修補漏洞加班加點，油箱耗盡的汽車司機們在加油站罵罵咧咧，警察們在追蹤著各項痕跡來尋找元兇，而網線另一頭的黑客們正洋洋得意地看著到賬的加密數字貨幣。2to曹操讀書網

科洛尼爾被黑客勒索

5月10日，“#美國宣布進入國家緊急狀態#”的話題登上微博熱搜，在短短的半天時間就獲得了1.2億閱讀。2to曹操讀書網

然而這個熱搜卻是一個讓人哭笑不得的烏龍事件，而真實情況的來龍去脈也頗為神奇，至于結果，依照現有的進展大概率也只會不了了之。2to曹操讀書網

當地時間5月7日，最近一年頗為活躍的黑客組織黑暗面（DarkSide）對美國最大燃油管道運營商科洛尼爾（Colonial Pipeline）的信息系統發起了攻擊，通過加密手段鎖住該公司計算機系統并劫持了該公司近100GB的數據。2to曹操讀書網

這是DarkSide一年來破壞力度最大的一次攻擊。據BBC報道，此番DarkSide仍采取了他們一直以來的攻擊方式。2to曹操讀書網

受害公司的計算機屏幕會跳出告知通知，表明其計算機和服務器已經被黑客加密；隨后DarkSide會羅列出所有偷取、上鎖的數據，并將“個人信息泄露頁面”的URL發給受害公司，要求他們在截止日期之前支付贖金，否則一些消息會自動被公布到網絡，同時數據會從公司的計算機和服務器上刪除，而贖金的金額會隨著時間的推移不斷上漲。2to曹操讀書網

科洛尼爾在第二日便將情況上報給了美國政府，并以公開聲明的方式向大眾承認遭受黑客攻擊，但表明自己并沒有支付贖金的意愿。2to曹操讀書網

隨后，科洛尼爾關閉了一條每日運送250萬桶燃料，長達5500英里的輸油管道。平日里這條管道承擔了人口密集的美國東海岸45%的燃料供給，關閉引發了人們對汽油、柴油和航空煤油現貨短缺的擔憂，美國人出行離不開汽車，大量用戶涌入加油站囤貨，汽油價格也小幅上漲。2to曹操讀書網

國內媒體所謂“美國進入國家緊急狀態”正是基于此。2to曹操讀書網

不過根據美國政府的官方網站，雖然美國總統拜登對此事表明了關切，但是這事兒真的犯不上美國全國直接落入到緊急狀態窘迫之中。2to曹操讀書網

當地時間5月9日，實際上是美國的交通部聯邦汽車運輸安全管理局宣布17個州和華盛頓特區進入緊急狀態，進入緊急狀態并非是崩盤，而是意味著可以解除針對燃料運輸的各種限制，以保障石油產品通過公路快速運輸。2to曹操讀書網

雖然科洛尼爾在官方聲明中表現得很強勢，但根據彭博社的報道，其在受到攻擊后不久就和DarkSide達成了和解，支付了彼時價值500萬美元的75枚比特幣作為贖金。2to曹操讀書網

5月19日，科洛尼爾承認并沒有遵從FBI的建議，出于大局考慮支付了贖金。2to曹操讀書網

收到贖金后，DarkSide將解密工具發給了科洛尼爾。即便如此，科洛尼爾也用了6天的時間才恢復輸油管道的正常運轉，甚至在恢復過程中還出現了宕機狀況。2to曹操讀書網

5月13日，美國總統拜登在評論里表示政府會采取更多措施封殺DarkSide，降低其破壞能力，同時他還指出根據多方調查，從來不攻擊俄語系統的DarkSide是來自俄羅斯和東歐的黑客集團。雖然與俄羅斯政府沒有直接關聯，但他認為俄羅斯應對做出實際行動來管制這些勒索的黑客。2to曹操讀書網

在科洛尼爾勒索發生后，拜登簽署了一份加強美國網絡安全防御的行政命令。在今年4月，美國就曾呼吁各國政府將勒索軟件定義為國家安全威脅，并對拒絕參與打擊黑客行動的國家“施加壓力”。2to曹操讀書網

虛擬貨幣成為黑客“幫兇”

DarkSide的名字一下子就讓大眾想到了《星球大戰》里墮入黑暗面的達斯維達。但要強調的是，達斯維達最終回歸了光明，或許DarkSide正是希望傳達自己并非壞人，而是正邪交織形象。2to曹操讀書網

因為新冠疫情的影響，越來越多的公司轉向線上辦公，工程師們在自家登陸公司網絡使得攻破防線變得相對容易，這也給了DarkSide可趁之機。2to曹操讀書網

一大批黑客組織變得格外活躍，DarkSide還發布公開信昭告犯案原則：“我們只會攻擊付得起贖金金額的公司”，“基于我們的攻擊原則，我們不會攻擊醫院、學校、大學、非營利組織和政府部門”。2to曹操讀書網

或許是為了證明自己言論的可行度，2020年10月，DarkSide向慈善組織“兒童國際”和“水項目”分別捐贈了0.88比特幣，但被無情拒絕，理由是不接受非法所得。2to曹操讀書網

根據媒體的統計，DarkSide這一年來通過勒索各家公司所獲取的比特幣市值超過9000萬美元，平均每個受害者支付了價值190萬美元的比特幣。2to曹操讀書網

據統計，有1550萬美元歸DarkSide的開發商所有，7470萬美元歸其附屬公司所有，大部分都被轉移到加密貨幣交易所，并兌換成了法定貨幣，絕對算得上是流程清晰、成功率頗高的“搶錢行為”。2to曹操讀書網

DarkSide并非是單打獨斗的個體，而是商業化十足的成熟黑客團伙。2to曹操讀書網

除了用軟件黑入公司系統直接勒索比特幣，DarkSide還會把自己開發出來的勒索軟件提供給買家，要是買家勒索成功，他們會從贖金中抽取一定比例的收入。此外，他們還會向其它別有用心者出售遭到勒索軟件攻擊的受害公司的內幕信息，在資本市場再撈一筆。2to曹操讀書網

5月10日，DarkSide發布了一則聲明回應了勒索科洛尼爾事件：“我們的目標是賺錢，而不是為社會制造問題。我們會克制，細致地審查合作伙伴，以避免造成惡劣的社會后果”，“我們是非政治性的，我們不參與地緣政治?！?span style="display:none">2to曹操讀書網

這種理直氣壯、義正言辭的作風實在是讓人哭笑不得。想想《武林外傳》里面白展堂教訓郭芙蓉的時候說過：“什么叫盜亦有道，全都是胡說八道，賊就是賊。”2to曹操讀書網

宣揚只要錢的黑客依舊是黑客，DarkSide仍在繼續作案。2to曹操讀書網

5月14日，東芝技術公司的法國子公司也遭遇了DarkSide的攻擊，泄漏了包括護照文件、項目文檔在內的740GB的數據。至于東芝是否支付了贖金，外界還不得而知。2to曹操讀書網

5月17日，也許是最近的過分高調造成惹禍上身，DarkSide宣布停止運營，其泄漏站點已經無法訪問。DarkSide的運營商上發表公告稱受到了執法機構和美國的壓力，目前已無法訪問基礎架構的公共部分：博客、付款服務器和DOS服務器。2to曹操讀書網

不過，Darkside “很有良心”地將解密工具分發給會員，會員可以自行完成剩余的“催收”工作。2to曹操讀書網

背后的黑客產業鏈

Check Point研究顯示，與2020年初相比，今年全球遭受勒索軟件攻擊的組織增加102%，在加密數字貨幣狂熱下，黑客們出擊越發頻繁。2to曹操讀書網

在這樣的熱潮下，DarkSide真的甘心從江湖銷聲匿跡了嗎？——多數人并不相信。2to曹操讀書網

根據美媒報道，安全公司EMSIsoft、FireEye和Intel471的專家一直認為停止運營只是一個“退出騙局”，是勒索軟件運營商用來隱藏蹤跡和撤退的典型行為。雖然DarkSide消失了，幕后的黑客們可能已經換好了新的馬甲，籌備起下一步行動。2to曹操讀書網

雖然區塊鏈分析公司Elliptic追蹤到了DarkSide的比特幣錢包，估算其獲得的收益，并推斷其俄羅斯流行的Hydra暗網市場進行的交易。但是真正去找到網線背后的黑手則是困難重重，大概率會不了了之。2to曹操讀書網

2to曹操讀書網

根據推測，DarkSide所有者很可能曾是REvil的會員，軟件本身也可能是基于REvil代碼開發的。2to曹操讀書網

REvil也是近兩年活躍的黑客組織，他們侵入了蘋果公司相關的網絡，以泄露MacBook的產品藍圖為威脅勒索5000萬美元。此外，REvil多次攻破與名人有關的公司系統，還宣稱要建立拍賣網站來拍賣受害者的失竊數據，連特朗普也曾是他們的敲詐對象。2to曹操讀書網

2020年，REvil的發言人在和俄羅斯知名的科技博主對話中宣稱在1年內獲得了超過1億美元的收入，他們的目標是獲得20億美元。據悉，多數公司有能力恢復數據，但是擔心被竊取的數據會被泄露給競爭對手造成難以預估的后果，三分之一的受害公司會愿意支付贖金。此外，他們還表示自己非常講信譽，言出必行，畢竟受害公司必須確認花錢就不會有問題，否則也不會輕易掏錢。2to曹操讀書網

雖然黑客們一再表明自己只是要錢的“俠盜”，但是在美國人眼中，自己不能輕易擊破的反派一定和俄羅斯脫離不了干系。2to曹操讀書網

不少網絡安全公司堅定地認為這一系列的黑客團伙都是俄羅斯軍方網絡部隊的下屬分支，只不過經歷多次轉型后拆分開獨立運營了。2to曹操讀書網

隨著科洛尼爾慢慢恢復運營，此次的黑客危機暫時告一段落。2to曹操讀書網

但是在居家辦公和線上辦公越發普及的當下，聯網被入侵的風險會越來越高；信息的重要性越高，黑客也越能拿捏受害公司，勒索行為或許永遠不能避免。2to曹操讀書網

如何讓黑客們無處隱形會是長期的難題，查封暗網交易、監管數字加密貨幣流通可能是執法機構可采取的最有效的追蹤犯罪痕跡的手段之一。2to曹操讀書網

更多精彩內容，關注鈦媒體微信號（ID：taimeiti），或者下載鈦媒體App2to曹操讀書網

2to曹操讀書網

核心關鍵字： 區塊鏈