拜登明示普京:DarkSide黑客組織有前蘇聯(lián)背景,油管仍未恢復!
同學們 大家好,在下邦德老師
從 美國墨西哥灣沿岸的 煉油廠 到 紐約最北端

美國能源大動脈 石油運輸管道 在遭受大規(guī)模勒索軟件攻擊后 于 周末關(guān)閉
直到 目前,該管道 仍然沒有?恢復

拜登總統(tǒng) 在白宮 發(fā)布聲明:
能源部 正在努力 使管道 恢復正常運轉(zhuǎn)
“我的政府 非常重視,盡最大可能”
受害者 殖民地管道公司 Colonial Pipeline Co. 周五表示:
并不是 黑客攻擊 造成的 管道關(guān)閉
面對 攻擊,為了 安全
該公司 迅速 “使?某些系統(tǒng)?脫機 以控制威脅”?
這種?“脫機” 才是 真正導致?管道關(guān)閉的 原因
即 主動關(guān)閉,而非 被攻擊控制關(guān)閉
“暫時 中止 所有 管道運營,IT系統(tǒng)崩潰,我們 正在 積極恢復”
而 黑客勒索的 細節(jié) 也已經(jīng) 被境外媒體 透露
BBC報道:該公司網(wǎng)絡 上周四就被攻破 近100 GB的數(shù)據(jù) 被劫持
黑客 將 這些數(shù)據(jù) 鎖在?某些計算機 和 服務器上
并威脅 說:
若 未支付 贖金,便會 將其 泄漏到 互聯(lián)網(wǎng)上!
至于 這個數(shù)據(jù) 到底是什么,為什么?管道公司 這么害怕
目前 還 不得而知
同時,BBC 也沒有?獲得 贖金的 具體數(shù)額
據(jù)分析 是 通過 比特幣BTC 標注的 天文數(shù)字
誰對襲擊負責
根據(jù)證據(jù),懷疑對象 很快?圈定了 一個 相對較新 但 十分陰暗的 黑客組織網(wǎng)絡

DarkSide 黑客犯罪組織
他們 開發(fā)了 名為 DarkSide的 勒索軟件

FBI 聯(lián)邦調(diào)查局 在一份簡短聲明中 表示:
“確認 Darkside 是造成 石油管道 癱瘓的原因”

美國 網(wǎng)絡和新技術(shù) 國家安全副顧問?安妮 Anne Neuberger 介紹稱:
此次攻擊 為 勒索軟件的 一種變體

“犯罪分子 發(fā)動攻擊,然后 與 勒索軟件的開發(fā)人員 共享收益”
即 黑客組織 只提供技術(shù),但是?發(fā)動襲擊的 為 另外的 組織
“這種 新攻擊組合方式?是 令人不安的”
”FBI 自10月以來 一直 在調(diào)查 DarkSide"

(Darkside 勒索說明 文檔)
據(jù)稱?來自DarkSide的暗網(wǎng)?發(fā)布了 一個“新聞稿”
“我們 只會攻擊 那些 能夠支付 所要求贖金的 公司“
”贖金 是 合理的,我們不想 毀滅您的業(yè)務”
“基于 我們的原則,不會攻擊 醫(yī)院,學校和大學,非營利組織 和 政府“
DarkSide 威脅發(fā)布 其鎖定的數(shù)據(jù)
并 泄漏 發(fā)送給 “媒體 以及 您的 合作伙伴 和 客戶”
“除非 提供贖金,否則 永遠不提供 解密器”

(被 DarkSide 加密鎖定的 文檔?)
一般情況下?
DarkSide的贖金 從 20萬美元 到 200萬美元 不等
但是 這一次?金額 似乎 異常的高
FBI 和?路透社 此前曾經(jīng) 透露:
DarkSide 有大量說明性 注釋 和 代碼習慣
指向了 說俄語,哈薩克語 和 烏克蘭語的 地區(qū)
這表明了 該組織 與 前蘇聯(lián)加盟共和國的 聯(lián)系
拜登 首先 表示 俄羅斯政府 沒有參與
“到目前為止,我們的情報人員還沒有證據(jù)表明俄羅斯參與其中?!?/p>
但 他?隨后 又 明確表示:
“有證據(jù)表明,該組織的 勒索軟件 在俄羅斯(開發(fā)維護)“
”他們 對此 負有責任!”?
他 將在 之后的會議上 與 俄羅斯總統(tǒng)?弗拉基米爾·普京 交涉
我個人認為:
昨天,有很多同學?擔心 會甩鍋中國
目前看來 大概率 是不會?發(fā)生了
看來 美俄之間的 角力 將在 網(wǎng)絡信息戰(zhàn)爭 繼續(xù)
(爭議較大 此處刪去?原文一句話)
最近十年,黑客技術(shù) 這一領(lǐng)域
前蘇聯(lián)地區(qū),俄羅斯的?實力 毋庸置疑
隨著 比特幣的 興起
導致?黑客勒索?套現(xiàn) 變得 更加容易
整個黑客產(chǎn)業(yè) 因此?迅速?技術(shù)迭代 和 擴大
網(wǎng)絡安全 已經(jīng) 嚴重影響到了 各國安全
成為了 一個 國際性的 問題
任何一個國家 在網(wǎng)絡上 都脆弱不堪
而 對于 掌握 核武器的 大國
安全問題 更加 棘手~?
