俄羅斯黑客收到500萬美元贖金！美國燃油管道商認慫，民眾為搶汽油大打出手
網(wǎng)友：黑客掙錢太容易了
楊凈 發(fā)自 凹非寺
量子位 報道 | 公眾號 QbitAI
震驚全美國的黑客入侵事件，有了新動向：
美國燃油管道商認慫！向黑客支付贖金。
黑客那邊到賬500萬美元，油價這邊應聲大跌。
而除了事件中兩位主角之外，美國的街道上也同樣“精彩”……
由于擔心燃油供應不足，多地出現(xiàn)民眾恐慌性搶購汽油的現(xiàn)象。
甚至，在街上大打出手。
就在前幾日，黑客劫持了一家美國公司的燃油管道運輸管理系統(tǒng)。此舉直接導致美國東海岸8800公里汽油輸送“大動脈”癱瘓。
美國汽油期貨漲到了2018年5月以來的最高點，達到了每加侖2.217美元的價格。
美國燃油管道商認慫
據(jù)彭博社報道， 美國燃油管道商Colonial Pipeline已經(jīng)向黑客DarkSide支付了價值近500萬美元的加密貨幣。
實際上，據(jù)消息人士透露，在7日遭到黑客攻擊的數(shù)小時后，Colonial Pipeline就給錢了。
即便在幾天前，路透社報道，Colonial Pipeline并沒有想要立即支付贖金的意圖。
按照之前的說法，一旦他們收到付款，黑客就將提供一個解密工具，來恢復其被禁用的系統(tǒng)。
但彭博社援引知情人士表示，這個工具速度實在太慢，以至于該公司繼續(xù)使用自己的備份，恢復系統(tǒng)。
不過這好像是DarkSide的慣有套路。
網(wǎng)絡安全公司Emsisoft分析師Brett Callow表示，DarkSide臭名昭著，因為它提供的解密程序工作都極其緩慢。
在本周三，也就是5月12日，Colonial Pipeline開始恢復了燃料運輸。
這次的大事件，還得拉回到美國時間5月7日，也就是上周五。
Colonial Pipeline的部分網(wǎng)絡遭受到了攻擊。黑客獲取了100GB的數(shù)據(jù)，并對其進行加密，限制了訪問，以此要求贖金。
他們聲稱，如果不支付贖金，他們就將其數(shù)據(jù)泄露到互聯(lián)網(wǎng)上。
第二天，Colonial Pipeline便發(fā)布了聲明，表示“已經(jīng)確定這次事件與勒索軟件有關”。
但從當天的聲明來看，還未找到“真兇”，只是讓第三方網(wǎng)絡安全公司介入調(diào)查。
盡管黑客尚未入侵控制輸油管線物理設施的網(wǎng)絡，但Colonial Pipeline仍然采取了應急措施：
主動關閉一些系統(tǒng)，停止其管道的運作。
此舉直接導致美國東海岸8800公里汽油輸送“大動脈”癱瘓，首都華盛頓和東部17州，全部進入緊急狀態(tài)。
網(wǎng)友：黑客掙錢也太容易了
雖然Colonial Pipeline已經(jīng)于12日重啟，但運輸中斷所帶來的影響并未立即平息。
美國多地出現(xiàn)了搶“汽油”的現(xiàn)象。
據(jù)CNN報道，越來越多的東海岸加油站遭到恐慌性購買，人們成群結隊地擁至加油站。
甚至，還發(fā)生了多起在加油站大打出手的現(xiàn)象。
據(jù)央視財經(jīng)報道，在北卡羅來納州奈特代爾市的一個加油站，一對男女為了加油，可能在排隊時發(fā)生口角，隨后發(fā)生吐唾沫、扭打等行為。
美國燃油管道商交贖金的消息一出，國際油價大跌。
截至當天收盤，美國原油期貨價格下跌2.26美元，收于每桶63.82美元，跌幅為3.42%；布倫特原油期貨價格下跌2.27美元，收于每桶67.05美元，跌幅為3.27%。
網(wǎng)友也紛紛也給出了自己的看法。
有人感嘆回報竟然如此之快，下一次黑客可能要的就是5000萬美元了。
也有人覺得，給贖金挺不錯的，給那些基礎設施團隊上了一課，讓他們更重視安全性。
還有網(wǎng)友質(zhì)疑美國燃油管道商的辦事效率。
為什么六天后仍存在汽油短缺？不管哪種方式，“解密工具都很慢”都不是不提供必需物資的借口。
參考鏈接：
[1]https://www.bloomberg.com/news/articles/2021-05-13/colonial-pipeline-paid-hackers-nearly-5-million-in-ransom
[2]https://weibo.com/tv/show/1034:4636482032566293?from=old_pc_videoshow
[3]https://news.ycombinator.com/item?id=27142407
- 英偉達最新芯片B30A曝光2025-08-20
- AI應用如何落地政企？首先不要卷通用大模型2025-08-12
- 本科必學Dijkstra算法被超越！清華段然團隊打破圖靈獎得主證明的普遍最優(yōu)性2025-08-09
- 智能體邁入L4 時代！納米AI多智能體蜂群，可創(chuàng)作最長10分鐘AI視頻2025-08-06
相關閱讀
利用VMware Cloud Director漏洞，黑客可以搶占公司服務器
等級為CVSSV3 8.8并分配給CVE-2020-3956，云服務交付平臺中的代碼注入漏洞可能使攻擊者能夠訪問敏感數(shù)據(jù)并接管企業(yè)內(nèi)私有云的控制。
