油管关闭！美国多州进入紧急状态，FBI锁定俄罗斯黑客，对方目的只有一个（组图）

5月9日，在美国最大燃油管道遭遇勒索软件攻击后，美国政府启动紧急法，多州进入紧急状态。

美国联邦调查局(FBI）今天证实，对美国最大成品油管道商科洛尼尔管道运输公司（Colonial Pipeline）公司进行此次勒索软件攻击的网络犯罪团伙名叫“黑暗面”（DarkSide），该黑客集团来自俄罗斯。

该组织随后发表声明表示，此次攻击不是为社会制造问题，并说他们唯一的目标是为了 "赚钱"。

截止发稿为止，受害的科洛尼尔公司还没有说它是否已经支付或正在与DarkSide黑客谈判赎金。

尽管黑客表示避免混乱，但专家们警告说，上周五的关闭可能会造成异常混乱，并导致天然气价格飙升，管道长时间关闭。

科洛尼尔公司今天表示，它们的目标是在本周末前恢复其服务。 

一些安全专家认为，周一发布的最新声明表明，DarkSide的黑客正试图与自己造成的混乱保持距离。

总部位于波士顿的网络安全公司Cybereason的联合创始人兼首席执行官迪夫(Lior Div)说，像DarkSide这样的勒索软件组织依赖于能够谨慎地压榨受害者，而不吸引过多执法部门的审查，但此次网络攻击引发全球关注，“这是他们认错的唯一原因。”

美最大燃油管道遭黑客攻击 

多州进入紧急状态

据了解，此次受到攻击的是美国科洛尼尔管道（Colonial Pipeline）公司，该公司于5月7日获悉袭击事件，目前已暂停东海岸燃料运输管道的运营，美国东海岸的汽油和柴油供应将受到影响。

美国政科洛尼尔府宣布进入紧急状态，政府启动紧急法，使得燃油可以通过道路进行运输！

科洛尼尔管道运输公司称，正在努力恢复运营，且已雇佣第三方网络安全公司进行调查。

直到当地时间5月9日晚，该公司的主要输油管道仍然处于关闭状态，但部分较小的管道已恢复使用。

这次停工对汽油供应和价格都会有影响，但影响会因地区而异。

目前美国共有18州获得临时工作时间豁免，以运输汽油、柴油、航空燃料和其他精炼石油产品。

这18个州分别是：阿拉巴马、阿肯色、哥伦比亚特区、特拉华、佛罗里达、乔治亚、肯塔基、路易斯安那、马里兰、密西西比、新泽西、纽约、北卡罗来纳、宾夕法尼亚、南卡罗来纳、田纳西、得克萨斯与弗吉尼亚。

专家称，燃油价格可能会在10日上涨2-3%，但如果这种情况持续更长时间，将会带来比目前严重得多的影响。

美国汽车协议表示，本周全球汽油价格跳涨6美分，达到2.96美元。如果价格在上涨3美分，全国平均价格将是自2014年11月以来的最高值。

遭到攻击的美国科洛尼尔管道公司每天输送250万桶汽油、柴油及航空燃油和其他精炼产品，其运送量占美国东海岸供应量的45%。

这次事件也是美国能源基础设施有史以来最大的一次攻击，并在整个行业内引起震动！

是俄罗斯黑客干的！

目前，美国联邦调查局证实，进行此次勒索软件攻击的网络犯罪团伙名叫“黑暗面”（DarkSide）。

他们于5月6日渗透进入该管道公司的网络，取走了近100GB的数据并提出赎金要求。

消息人士说，袭击并非来自国家机构，而是由黑客在“犯罪计划”内实施的。

英国广播公司（BBC）称，“黑暗面”对目标系统植入恶意软件，以索要赎金，劫持了科洛尼尔管道运输公司将近100GB的数据。“黑暗面”要求科洛尼尔公司交出赎金，否则相关数据将在网络上公布。

周一早些时候发布在“黑暗面”网站上的简短新闻稿并没有直接提到科洛尼尔管道公司，但在“关于最新消息”的标题下，它指出“我们的目标是赚钱，而不是为社会制造问题。”

该声明没有说明黑客想要多少钱。

科洛尼尔管道公司也没有立即对黑客的声明发表评论。

俄罗斯黑客攻击各国政府

事实上，“黑暗面”并非这一领域的最大团伙，但这起事件凸显了勒索软件不止威胁商业领域，其对关键国家级工业基础设施构成的风险也正与日俱增。

同时，这也标志着一种隐秘而有害的IT犯罪生态系统的兴起，这一系统价值数亿美元，且是网络安全行业此前可能从未见过的一种存在。

受害者计算机屏幕上出现的“黑暗面”勒索软件通知

今年3月，“黑暗面”推出了一款新型软件，可以比以前更快对数据进行加密。该组织举行了一场记者会，邀请记者进行采访。

他们甚至在暗网上拥有一个网站，在那里详细地吹嘘其所为，列出他们攻击过的所有公司，偷走的内容，以及一个“道德”页面，在上面列出了他们不会攻击的组织名称。

在其“道德”页面在上列出了不会攻击的组织名称

他们还与“访问权限中间商”们合作。“访问权限中间商”是一类邪恶的黑客，他们在不同服务系统上努力收集尽可能多的工作用户账号登录信息。

这些中间商们并没有入侵这些账号，提醒用户或服务提供商，他们会把这些用户名和密码放在一旁，然后把它们卖给出价最高的人，通常这些人是希望利用这些信息实施更大规模犯罪的网络犯罪团伙。

早前，就有英国与美国情报单位指出，俄罗斯黑客不断针对世界各国的政府、组织以及能源设施进行攻击。

报告中指出：“SVR的技术复杂，为相当强大的黑客行动者；它已发展出攻击全世界各组织的能力，包括英国、美国、欧洲、北约会员国以及俄罗斯邻国。”

顾问也警告，俄罗斯黑客的技术日新月异，渗透网络时得以躲避侦测；当中包括使用开源工具Sliver，使其进入遭受危及的网络与利用防火墙漏洞。

黑客攻击也瞄准信件系统下手，借此夺取管理者权限获得网络资讯，不仅能透析网络全帽，更能直接窃取资讯。

尽管黑客攻击手段越来越新颖，但美国与英国资源报告指出，遵照基础资安原则，将使繁复的攻击更难以实行。其中就包括修补资安漏洞，阻挡网络犯罪与国家支持的黑客行动。