美輸油管遇襲七天後 黑客組織DarkSide解散
美國最大的燃油管道公司Colonial Pipeline位於馬里蘭州巴爾的摩的一處儲油槽。(JIM WATSON/AFP via Getty Images)
【大紀元2021年05月15日訊】(英文大紀元記者Zachary Stieber報導/謝佳宣編譯)被指向美國最大燃料管道公司Colonial Pipeline發動襲擊的黑客組織DarkSide本週四(5月13日)突然宣布解散。
DarkSide組織13日在一份俄文公告中宣布此消息。
該組織表示,他們在遭受到美國執法機構的一次明顯突襲之後,已經無法登入其營運的部分設施,同時也失去了一些金融資產。而使用DarkSide勒索軟件的聯營公司被告知他們將獲得工具,使受害者能夠重新獲得遭挾持的數據,以換取付款。
根據情報機構Intel 471的翻譯,該公告寫道:「鑑於上述情況以及來自美國的壓力,(DarkSide)聯盟已計劃關閉。保持安全,祝你好運。登陸頁面、服務器和其它資源將在48小時內關閉。」
DarkSide在5月7日,對Colonial的管道進行突襲,導致該公司被迫關閉部分的輸油網絡,包含一條連接東岸的主要輸油管線,造成汽油短缺,價格頓時上漲。總部位於喬治亞州南部的Colonial
Pipeline,是美國運輸量最大的輸油管線營運商,每天運送250萬桶的汽油、柴油、航空燃料及其它精煉後的石油產品。
儘管有報導稱,Colonial Pipeline為這次的輸油管癱瘓事件支付了數百萬美元的贖金,但該公司和白宮都拒絕公開證實此消息。
聯邦調查局(FBI)本週表示,DarkSide組織須對破壞輸油管網絡事件負責。DarkSide在聲明中似乎也承認了這一點,他們說,這次的攻擊是非政治性的,目的是賺錢,而不是給社會製造問題。該聲明寫道,「從今天開始,我們將採用適度(原則),並檢查合作夥伴想要加密(encrypt)的每家公司,以避免未來的社會後果。」
但安全研究人員對DarkSide的新聲明表示懷疑。
Dragos的聯合創始人兼執行長羅伯特‧李(Robert Lee)認為,此舉「幾乎可以肯定是為了避開熱度而進行的品牌重塑」。
Intel 471情報機構也表示,DarkSide和另一個勒索軟件組織Babuk在獲得從華盛頓警察局洩露的信息後,於13日宣布解散行動,這些行動顯然是對「媒體報導的高調勒索軟件攻擊事件」的反應。
該機構寫道,「這對事態發展有一個強有力的警告:這些勒索軟件運營商很可能試圖從聚光燈下撤退,而不是突然發現他們的錯誤。一些運營商很可能在他們自己的小團體中運作,以新的名字和更新的勒索軟件變裝重新出現。」
美國總統拜登日前表示,美國政府有「充分的理由」相信攻擊Colonial
Pipeline的黑客在俄羅斯,但沒有得到俄羅斯政府的支持。他說:「我們一直在與莫斯科直接溝通,討論國家必須對這些勒索軟件網絡採取果斷行動,我們還將採取一項措施,破壞他們的運作能力。同時,我們的司法部已經啟動了一個新的特別工作組,在法律允許的範圍內起訴勒索軟件的黑客。」
責任編輯:李緣
沒有留言:
張貼留言