[返回经济观察首页]·[所有跟帖]·[ 回复本帖 ] ·[热门原创] ·[繁體閱讀]·[版主管理]
拿到3200万就跑路?黑客团伙宣布解散!
送交者: 浩瀚宇宙[★★★★✦★★★★] 于 2021-05-16 8:29 已读 684 次  

浩瀚宇宙的个人频道


利用勒索软件攻击美国最大燃油管道运营商Colonial,一度导致美国进入国家紧急状态的黑客团队“黑暗面”,宣布正在解散。

此前,有媒体报道称,受到黑客攻击后的数小时内,Colonial以无法追踪的加密货币支付了巨额赎金,将75个比特币转到了黑客指定的钱包中,大约500万美元(约合人民币3200万元)。

网络安全研究专家表示,团队解散的消息可能只是个把戏,或许黑客只是想以此方式隐藏自己的踪迹,不排除他们会以另一个名字重启。该组织可能只是试图“拿了钱就跑”,在公众视线中消失,以躲避此次高关注度袭击带来的压力。

Colonial并非该黑客团队的唯一目标。东芝旗下的一家法国分公司日前表示,也遭到“黑暗面”的攻击,被盗取了大约740GB的数据。

敲诈500万美元后,黑客团队宣布解散

见好就收?还是金蝉脱壳?利用勒索软件攻击美国最大燃油管道运营商,一度导致美国进入国家紧急状态的黑客团队“黑暗面”,宣布正在解散。

美国《华尔街日报》报道称,根据安全公司FireEye和Inter471的消息,“黑暗面”表示,由于面临美国政府的压力和执法机构的“破坏”,该组织失去了对其运营架构的访问权限,并将关闭。

美国网络安全研究专家透露,有关该团队解散的消息可在许多专门的论坛和资源中找到。“黑暗面”运营的一个网站自13日以来一直处于瘫痪状态。“黑暗面”已通知其伙伴公司,由于美执法机构的干扰和压力,该团队已经无法访问和运营基础设施,将关闭解散。

专家同时指出,团队解散的消息可能只是个把戏,或许黑客只是想以此方式隐藏自己的踪迹,不排除他们会以另一个名字重启。鉴于美国最大燃油管道运营商Colonial(科洛尼尔管道运输公司)向黑客支付了近500万美元的赎金,该组织可能只是试图“拿了钱就跑”,在公众视线中消失,以躲避此次高关注度袭击带来的压力。

此前,据彭博社报道称,受到黑客攻击后的数小时内,Colonial以无法追踪的加密货币支付了巨额赎金,将75个比特币转到了黑客指定的钱包中,大约500万美元。 6park.com

Colonial并非该黑客团队的唯一目标。据外媒报道,东芝旗下的一家法国分公司日前表示,遭到“黑暗面”的攻击,被盗取了大约740GB的数据。

拜登签署加强网络安全的行政命令

当地时间5月7日,美国最大燃油管道运营商Colonial(科洛尼尔管道运输公司)遭遇勒索软件网络攻击,被迫关停管道系统,导致美国东海岸45%的汽油、柴油等燃料供应受到影响,美国佐治亚州、北卡罗来纳州等多地加油站出现抢购现象。

当地时间5月9日,美国宣布进入国家紧急状态,原因是当地最大燃油管道运营商遭网络攻击下线。5月10日,美国总统拜登称,攻击输油管道“是一种犯罪行为”。

受该事件影响,5月10日亚市早盘,美国汽油期货一度上涨4%至每加仑2.217美元,为2018年5月以来最高。5月11日,全美汽油零售价上升至每加仑2.985美元,刷新了近六年来的最高水平。

直到当地时间5月13日下午,Colonial才全面恢复运营。该公司在一份声明中表示,“我们已经重新启动了整个管道系统,并已经开始将燃油产品运送至我们服务的所有市场经销点。”该公司表示,在主要管道关闭导致燃油短缺和恐慌性购买后,一些区域的供应可能会不稳定,要将供应链恢复至完全正常的水平还需要几天时间。

根据网络安全机构的调查,实施此次袭击的黑客团体名为“黑暗面”,而他们的手段是对目标系统植入恶意软件,以索要赎金。5月10日,“黑暗面”组织发表声明称:“我们的目标是赚钱,不是给社会制造麻烦。”

当地时间5月12日,美国总统拜登签署了一项旨在加强美国网络安全的行政命令。拜登在白宫的声明中指出,近日在美国频发的网络安全事件发人深省,其中包括科洛尼尔管道运输公司被黑客攻击事件等等。美国政府需要采取行动来打击网络犯罪,并从根本上加强网络安全管理。

根据行政令,拜登要求规范和更新商业软件的网络安全标准,并要求联邦政府所使用的所有软件在9个月内达到新的标准,与政府有业务往来的软件开发人员必须公开其安全数据。行政令也要求联邦政府开始使用加密验证和身份验证等措施。此外,拜登下令建立网络安全审查委员会来分析网络攻击事件,委员会将由政府和私营部门共同领导。

勒索软件的数据恢复成本增至185万美元

据媒体报道,去年,网络勒索软件攻击已经达到“流行病”的程度,给医院、私营企业、州和地方政府以及学校带来数百亿美元的损失。

网络安全专家表示,数字货币的流行为网络犯罪提供了“温床”。网络自动化攻击工具的兴起,用加密货币支付赎金的做法,都加大了追踪犯罪者的难度,也导致此类攻击增多。

近日,腾讯发布的《2021上半年勒索病毒趋势报告及防护方案建议》显示,尽管2021年上半年相比去年同时期,勒索病毒的攻击态势稍有下降,但勒索事件仍然频发。仅2021年第一季度,就发生了多起国际知名企业被勒索的案件,赎金持续刷新纪录。

调查结果显示,在勒索软件攻击的影响方面,导致企业停机、订单损失、运营成本在内的补救开销从2020年的平均76万美元增加到了2021 年的185万美元。尽管受害者支付的平均赎金为17万美元,但只有8%的组织成功恢复了所有数据,其中29%的受害者只能恢复不到一半的数据。

此前Mimecast的最新电子邮件安全状况显示勒索软件影响高达61%,比去年的报告增加了20%,而79%的人说他们的公司在2020年由于缺乏网络准备而遭遇过业务中断、财务损失或其他挫折。

喜欢浩瀚宇宙朋友的这个贴子的话, 请点这里投票,“赞”助支持!
[举报反馈]·[ 浩瀚宇宙的个人频道 ]·[-->>参与评论回复]·[用户前期主贴]·[手机扫描浏览分享]·[返回经济观察首页]
帖子内容是网友自行贴上分享,如果您认为其中内容违规或者侵犯了您的权益,请与我们联系,我们核实后会第一时间删除。

所有跟帖:        ( 主贴楼主有权删除不文明回复,拉黑不受欢迎的用户 )


用户名:密码:[--注册ID--]

标 题:

粗体 斜体 下划线 居中 插入图片插入图片 插入Flash插入Flash动画


     图片上传  Youtube代码器  预览辅助

打开微信,扫一扫[Scan QR Code]
进入内容页点击屏幕右上分享按钮

楼主本栏目热帖推荐:

>>>>查看更多楼主社区动态...






[ 留园条例 ] [ 广告服务 ] [ 联系我们 ] [ 个人帐户 ] [ 版主申请 ] [ Contact us ]