來源：Vista世界派DkP曹操讀書網

　　如果你在街上遇到我們，你永遠也不會意識到我們的身份。看起來，我們和其他人一樣都是普通人，有家庭和孩子，我們沒有仇恨，也不希望傷害誰，我們的業務和其他業務一樣，最終的目標是利潤。”俄羅斯一個名為“DarkSide”組織的神秘發言人如是介紹他們。然而，事實證明，這些普通人，隔著千萬里，只是動了動手指，就差點把美國搞癱瘓了。DkP曹操讀書網

DkP曹操讀書網

　　美劇《疑犯追蹤》DkP曹操讀書網

　　半壁江山差點塌了DkP曹操讀書網

　　美國人意識到出了問題，是從5月10日開始的。各個州都陸續出現了汽油短缺。DkP曹操讀書網

DkP曹操讀書網

　　平時空空蕩蕩的加油站，現在排滿了車輛。以前去Costco加一次油平時只需要五分鐘，現在需要排兩個小時。很多人拿著各種容器去囤油，有桶、有箱子，甚至是塑料袋。DkP曹操讀書網

DkP曹操讀書網

　　北卡羅萊納州一個加油站，汽油標出了每加侖9.98美元的天價。要知道就在兩天前，這個價格才不過兩美元左右。弗吉尼亞州超過7%的加油站、北卡羅來納州8%的加油站以及佐治亞州5%的加油站已經沒有燃油。佛羅里達州、阿拉巴馬州和南卡羅來納州的許多加油站也報告燃油用盡。在亞特蘭大，每5個加油站中就有1個在11日傍晚已經用盡燃油。美國汽車協會稱，11日，全美汽油零售價上升至2.985美元，刷新了近六年來的最高水平。DkP曹操讀書網

DkP曹操讀書網

　　圖源：Rob ZombieDkP曹操讀書網

　　美國是個車輪上的國家，對于美國普通人來說，汽油和食物一樣重要，缺油迅速造成了恐慌。很多人在推特上痛罵拜登，痛罵政府，痛罵這個世界上最大的石油出口國居然保證不了自己國家的供油安全。是的，這個世界最強大的國家，最重要的生活必需品，居然被一群遠在千里之外的黑客劫持了。坐在白宮橢圓辦公室的拜登，被震驚了。DkP曹操讀書網

DkP曹操讀書網

　　拜登好震驚 圖源：abcDkP曹操讀書網

　　要知道，因其兩面大洋環繞的特殊地形，美國本土極少能受到物理攻擊。這些網絡上的黑幫份子，是怎么做到的？網站受到黑客攻擊可以理解，但輸油管道和互聯網有什么關系，遭到了什么樣的攻擊才能導致缺油？這個供應商叫殖民地管線（Colonial Pipeline），輸油管道每天要輸送 250 萬桶原油，擔負著美國東岸近45%的燃油供應——堪稱石油界的半壁江山。因為它的管線主要供應美國最初的殖民地13州，因此得名。DkP曹操讀書網

DkP曹操讀書網

　　這個管線從1961年開始建造，當時的承建方是菲利普斯石油公司，辛克萊管道公司和美國大陸石油公司等。目前，該公司最大的股東有兩家，殼牌公司，以及特朗普的最大支持者，科赫兄弟公司。自尼克松政府以來，白宮就一直以“能源獨立”為目標。隨著頁巖勘探和生產在2005年左右開始蓬勃發展，這個目標終于實現了。殖民地管線將德州產出的石油，直接輸送到了東海岸，讓東海岸各州可以減少石油存儲。2005年之后，東部各州的煉油廠都陸續關門，殖民地管線成為東部各州的生命線。殖民管線這家公司的運營，是極端數字化的。DkP曹操讀書網

DkP曹操讀書網

　　特朗普：這事兒終于和我沒關系了。圖源：網絡DkP曹操讀書網

　　他們利用壓力傳感器、自動溫度調節器等智能化設備，對燃油進行實時的監控和管理，甚至還使用了一種叫做“智能豬”（smart pig） 的管道檢測機器人，它可以在管道里快速穿行，發現異常。這些智能化設備，都與一個中央系統相連，由計算機進行控制。事實表明，有聯網就有被入侵的危險，越是自動化，風險就越大。DkP曹操讀書網

DkP曹操讀書網

　　電影《變形金剛》里的一處加油站。DkP曹操讀書網

　　第一個緊急狀態DkP曹操讀書網

　　5月6日，黑客組織Darkside對殖民地管線發動入侵。兩個小時之內，該組織就從殖民管線公司在佐治亞州的服務器中竊取了近100 GB的數據。第二天，該組織告知殖民地管線，這些數據已經被鎖定，除非支付贖金，否則將會把這些數據公布在互聯網上。DkP曹操讀書網

DkP曹操讀書網

　　一個女黑客正在工作中。圖源：motionarray.comDkP曹操讀書網

　　網絡安全公司Digital Shadows認為，Darkside之所以能夠得手是因為新冠疫情。因為疫情影響，殖民地管線的工程師在家中遠程訪問管道控制系統，從而被黑客趁虛而入。該公司的首席創新官James Chappell認為，DarkSide購買了諸如TeamViewer和Microsoft Remote Desktop之類的遠程桌面軟件有關的帳戶登錄詳細信息，然后黑客僅僅嘗試使用用戶名和密碼，就可以成功進入管道控制系統。簡單來說，技術含量其實沒那么高。實際上，黑客并沒有直接控制石油運輸管道，但殖民管線為了安全，關閉了最大的一條輸油管道，而該管道是東海岸汽油、柴油和飛機燃料的最重要來源。剛開始，殖民管線還想自己處理此事，請了一個第三方安全公司Fireye來對付黑客，忙了一段發現無法解決，才上報了FBI和美國政府。DkP曹操讀書網

DkP曹操讀書網

　　美劇Uncovered中的FBI。圖源：CBSDkP曹操讀書網

　　5月8日早晨，美國總統拜登才得知此事，此時距離數據劫持已經接近48個小時，整個東海岸的石油供應開始受到了影響。夏洛特道格拉斯國際機場的燃料短缺，美國航空暫時更改了航班時刻表。加油站也開始出現短缺，北卡羅萊納州、佛羅里達州和阿拉巴馬州均出現司機四處找油的情況。5月9日，美國東部燃油短缺進一步加劇，亞特蘭大市區以及北卡羅來納州羅利和夏洛特的近三分之一的加油站沒有燃料供應。佛羅里達州、北卡羅來納州、弗吉尼亞州和佐治亞州同聯邦監管機構一起放寬了對司機和燃料的限制，以加快物資的運送。當晚，拜登宣布美國進入區域緊急狀態，這是拜登執政后的第一個緊急狀態。DkP曹操讀書網

DkP曹操讀書網

　　美國總統拜登。圖源：gettyimagesDkP曹操讀書網

　　勒索，黑客的大生意DkP曹操讀書網

　　讓美國進入緊急狀態的Darkside是個什么樣的黑客組織呢？這要從2017年說起。2017年5月12日是個平靜的日子，大家都高高興興地收拾回家度周末了。然而，從當天下午開始，網絡安全公司就不斷接到用戶求救電話，越來越多的用戶遭受計算機病毒襲擊，電腦被加密鎖閉。一場大規模、全球性的計算機病毒事件就這樣悄然來到了。DkP曹操讀書網

DkP曹操讀書網

　　黑客組織Shadow Brokers利用美國美國國家安全局掌控的漏洞武器“永恒之藍”，開發出了新一代的蠕蟲病毒WannaCry，有著超強的滲透力，釋放出來后進行了大規模感染。Shadow Brokers要求對方支付比特幣約合300美元才能解鎖被感染的電腦。至少有99個國家的目標在同一時間遭到WanaCry的攻擊，其中包括多國政府部門的電腦系統。事后跟蹤，Shadow Brokers總共獲得了約合3.2萬美元的比特幣。DkP曹操讀書網

DkP曹操讀書網

　　此次事件后，網絡勒索成為黑客的朝陽產業。從2019年下半年開始，越來越多的黑客組織開始從事于勒索軟件的部署。根據勒索軟件事件響應公司Coveware的調查，部署勒索軟件后勒索軟件運營者將繼續勒索機構，平均每年收入將達到近18萬美元。Darkside于去年8月出現后，隨即成為網絡勒索行業的佼佼者。他們對多家大型企業進行勒索攻擊，入侵并挾持這些公司的信息技術系統，等到這些公司支付贖金后才放手離開。DkP曹操讀書網

DkP曹操讀書網

　　電影《黑客帝國》DkP曹操讀書網

　　打劫，最重要的是信譽DkP曹操讀書網

　　根據美國網絡安全公司CrowdStrike的說法，以俄羅斯為基地DarkSide，是俄羅斯組織Carbon Spider的轉型分支。Carbon Spider是俄羅斯APT（高級可持續性威脅）組織的一員。APT是俄羅斯軍方建立的網絡部隊，主要分為四個。FSO：聯邦警衛局，主管俄羅斯境內黑產抓捕和敵對勢力的網絡攻擊防護。FSB：俄羅斯聯邦安全局（簡稱FSB），是負責俄羅斯聯邦國內的反間諜工作，Turla為其專屬隊伍。SVR：對外情報局是俄羅斯聯邦的情報機關之一，專責俄境外的情報活動。與FSB共享APT29資源。GRU：格勒烏（GRU）創建于1918年10月21日，是俄羅斯聯邦最大也是最為秘密的情報機構，專屬隊伍APT28，也是最活躍的隊伍，到處都有其身影。DkP曹操讀書網

DkP曹操讀書網

　　愛沙尼亞情報機對俄羅斯APT網軍的歸類Carbon Spider在APT部隊的正式編號為FIN7，又名Carbanak、Annuak等，隸屬SVR，最早活躍于2015年，其主要針對美國和歐洲的零售、餐飲和酒店業和金融業進行攻擊。他們使用名為Carbanak的惡意軟件，從銀行等金融實體盜走大量的金錢。該組織還使用針對目標金融機構員工的帶有惡意附件的魚叉式網絡釣魚電子郵件，受害者一旦打開附件，設備就會被感染并下載其惡意軟件，從而滲透進企業內部。脫胎于Carbon Spider的Darkside在勒索方面更加專業。DkP曹操讀書網

DkP曹操讀書網

　　美劇《疑犯追蹤》DarkSide會把其竊取的機密數據存放在被稱為“個人泄露頁面（personal leak page）”的網頁上，然后向被勒索的公司或組織發送該網頁的網址。如果被勒索者按時交付贖金，DarkSide會向受害者提供獲取加密數據的“鑰匙”。而如果未在截止日期前付錢，這些數據將會被自動公布，并永遠從受害者的電腦中消失。DarkSide還與“訪問中間人（access broker）”合作。訪問中間人收集了大量用戶的賬戶和相關信息，但他們不會侵入這些賬戶，也不會向用戶或服務運營商提出警告，而是將這些信息出售給出價最高的網絡犯罪團伙，而像DarkSide這樣的黑客組織能利用這些信息實施更大規模的犯罪，從而漁利更多。由此，一條網絡犯罪的產業鏈就形成了。DkP曹操讀書網

DkP曹操讀書網

　　電影《WarGames》DarkSide從不吝于宣傳和吹捧自己。該團伙專門在暗網（dark web）上詳細地介紹自己的工作，羅列黑過的所有公司，聲稱已從網絡攻擊中獲利數百萬美元。DarkSidede還設有公關項目，邀請記者查看其泄露的數據。此外，這個黑客組織還有官方發言人。當然，是匿名的。“黑客搞勒索，最重要的是信譽。”這位發言人接受媒體databreaches采訪時說，受害者要相信，只要付錢就能解決問題。“我們的準則就是要好好服務那些掏腰包的企業，絕不能殺雞取卵、搞壞自己的‘行規名聲’。”DkP曹操讀書網

DkP曹操讀書網

　　22歲的黑客卡里姆·巴拉托夫（Karim Baratov），他在美國法庭認罪，聲稱曾受雇于俄羅斯國家安全局，進行黑客行動。DkP曹操讀書網

　　圖源：InstagramDkP曹操讀書網

　　這個黑客組織有意樹立自己劫富濟貧的形象，不僅聲明不會攻擊醫療、教育或政府機構，并將從企業攫取的部分利益捐贈給慈善機構。去年10月，DarkSide向兩家慈善組織、“兒童國際（Children International）”和“水項目（The Water Project）”分別捐贈了0.88比特幣，相當于10，000美元，并在暗網上張貼了他們用比特幣捐款給兩家慈善組織的稅務收據。但“兒童國際”表示，他們不要來源是非法所得的捐款。如果拜登看到DarkSide這個組織自我吹噓的話，估計會罵一句：我信你個鬼。DkP曹操讀書網

DkP曹操讀書網

　　畢竟現在美國都被他們搞亂了。美國國土安全部和FBI，迅速就把DarkSide這個罪魁禍首挖了出來，而且稱他們是“惡名昭彰的俄羅斯數位犯罪集團DarkSide”。DarkSide估計也沒想到，自己本來想找個大公司勒索點錢，結果提到美國政府這塊鐵板上了。5月10日，意識到已經捅了天大漏子的Darkside似乎認慫了。他們在其網站上公布了一條聲明：“我們不是政治組織，我們不參與地緣政治。不要把我們和特定的政府聯系到一起，不要猜測我們的動機。我們的目的就是賺錢，而不是給社會造成麻煩。從今天開始，我們將仔細審查，以免在未來造成更大問題。”同時，他們還痛定思痛，決定之后要嚴格審查勒索對象，“以避免社會再次付出類似的代價”。DkP曹操讀書網

DkP曹操讀書網

　　圖源：themoscowtimesDkP曹操讀書網

　　此辯解頗有此地無銀三百兩的意思。對于這個讓半個美國進入癱瘓狀態的黑客組織，對于這個冒充俠客的劫匪，拜登政府會放過他們嗎？讓我們拭目以待。目前，殖民地管線已經重啟輸油管道，預計本周末（美東時間5月15日），東海岸的石油供應才能恢復正常。DkP曹操讀書網