俄羅斯黑客收到500萬(wàn)美元贖金！美國(guó)燃油管道商認(rèn)慫，民眾為搶汽油大打出手

白交 2021-05-14 14:27:48 來(lái)源：量子位

楊凈 發(fā)自 凹非寺
量子位 報(bào)道 | 公眾號(hào) QbitAI

震驚全美國(guó)的黑客入侵事件，有了新動(dòng)向：

美國(guó)燃油管道商認(rèn)慫！向黑客支付贖金。

黑客那邊到賬500萬(wàn)美元，油價(jià)這邊應(yīng)聲大跌。

而除了事件中兩位主角之外，美國(guó)的街道上也同樣“精彩”……

由于擔(dān)心燃油供應(yīng)不足，多地出現(xiàn)民眾恐慌性搶購(gòu)汽油的現(xiàn)象。

甚至，在街上大打出手。

就在前幾日，黑客劫持了一家美國(guó)公司的燃油管道運(yùn)輸管理系統(tǒng)。此舉直接導(dǎo)致美國(guó)東海岸8800公里汽油輸送“大動(dòng)脈”癱瘓。

美國(guó)汽油期貨漲到了2018年5月以來(lái)的最高點(diǎn)，達(dá)到了每加侖2.217美元的價(jià)格。

美國(guó)燃油管道商認(rèn)慫

據(jù)彭博社報(bào)道， 美國(guó)燃油管道商Colonial Pipeline已經(jīng)向黑客DarkSide支付了價(jià)值近500萬(wàn)美元的加密貨幣。

實(shí)際上，據(jù)消息人士透露，在7日遭到黑客攻擊的數(shù)小時(shí)后，Colonial Pipeline就給錢了。

即便在幾天前，路透社報(bào)道，Colonial Pipeline并沒有想要立即支付贖金的意圖。

按照之前的說(shuō)法，一旦他們收到付款，黑客就將提供一個(gè)解密工具，來(lái)恢復(fù)其被禁用的系統(tǒng)。

但彭博社援引知情人士表示，這個(gè)工具速度實(shí)在太慢，以至于該公司繼續(xù)使用自己的備份，恢復(fù)系統(tǒng)。

不過(guò)這好像是DarkSide的慣有套路。

網(wǎng)絡(luò)安全公司Emsisoft分析師Brett Callow表示，DarkSide臭名昭著，因?yàn)樗峁┑慕饷艹绦蚬ぷ鞫紭O其緩慢。

在本周三，也就是5月12日，Colonial Pipeline開始恢復(fù)了燃料運(yùn)輸。

這次的大事件，還得拉回到美國(guó)時(shí)間5月7日，也就是上周五。

Colonial Pipeline的部分網(wǎng)絡(luò)遭受到了攻擊。黑客獲取了100GB的數(shù)據(jù)，并對(duì)其進(jìn)行加密，限制了訪問(wèn)，以此要求贖金。

他們聲稱，如果不支付贖金，他們就將其數(shù)據(jù)泄露到互聯(lián)網(wǎng)上。

第二天，Colonial Pipeline便發(fā)布了聲明，表示“已經(jīng)確定這次事件與勒索軟件有關(guān)”。

但從當(dāng)天的聲明來(lái)看，還未找到“真兇”，只是讓第三方網(wǎng)絡(luò)安全公司介入調(diào)查。

盡管黑客尚未入侵控制輸油管線物理設(shè)施的網(wǎng)絡(luò)，但Colonial Pipeline仍然采取了應(yīng)急措施：
主動(dòng)關(guān)閉一些系統(tǒng)，停止其管道的運(yùn)作。

此舉直接導(dǎo)致美國(guó)東海岸8800公里汽油輸送“大動(dòng)脈”癱瘓，首都華盛頓和東部17州，全部進(jìn)入緊急狀態(tài)。

網(wǎng)友：黑客掙錢也太容易了

雖然Colonial Pipeline已經(jīng)于12日重啟，但運(yùn)輸中斷所帶來(lái)的影響并未立即平息。

美國(guó)多地出現(xiàn)了搶“汽油”的現(xiàn)象。

據(jù)CNN報(bào)道，越來(lái)越多的東海岸加油站遭到恐慌性購(gòu)買，人們成群結(jié)隊(duì)地?fù)碇良佑驼尽?/p>

甚至，還發(fā)生了多起在加油站大打出手的現(xiàn)象。

據(jù)央視財(cái)經(jīng)報(bào)道，在北卡羅來(lái)納州奈特代爾市的一個(gè)加油站，一對(duì)男女為了加油，可能在排隊(duì)時(shí)發(fā)生口角，隨后發(fā)生吐唾沫、扭打等行為。

美國(guó)燃油管道商交贖金的消息一出，國(guó)際油價(jià)大跌。

截至當(dāng)天收盤，美國(guó)原油期貨價(jià)格下跌2.26美元，收于每桶63.82美元，跌幅為3.42%；布倫特原油期貨價(jià)格下跌2.27美元，收于每桶67.05美元，跌幅為3.27%。

網(wǎng)友也紛紛也給出了自己的看法。

有人感嘆回報(bào)竟然如此之快，下一次黑客可能要的就是5000萬(wàn)美元了。

也有人覺得，給贖金挺不錯(cuò)的，給那些基礎(chǔ)設(shè)施團(tuán)隊(duì)上了一課，讓他們更重視安全性。

還有網(wǎng)友質(zhì)疑美國(guó)燃油管道商的辦事效率。

為什么六天后仍存在汽油短缺？不管哪種方式，“解密工具都很慢”都不是不提供必需物資的借口。

參考鏈接：
[1]https://www.bloomberg.com/news/articles/2021-05-13/colonial-pipeline-paid-hackers-nearly-5-million-in-ransom
[2]https://weibo.com/tv/show/1034:4636482032566293?from=old_pc_videoshow
[3]https://news.ycombinator.com/item?id=27142407