美国最大燃油管道商向黑客付赎金,已向黑客支付了500万美元

上周因遭黑客勒索软件攻击,美国东海岸输油“大动脉”——运营商Colonial Pipeline公司被迫全面暂停运营,17个州进入紧急状态。经历一周的艰难“周旋”,终于在当地时间5月13日下午5点左右,Colonial Pipeline公司宣布恢复运营。

至于为何能恢复运营,彭博社13日报道援引知情人士的话称,其实Colonial公司早在勒索攻击发生的数小时内,就已向黑客支付了500万美元赎金以恢复系统。另有知情人士称,拜登政府官员对赎金一事知情。13日被问及是否了解此事时,总统拜登停顿了一下,然后说“对此无可奉告”。

彭博社报道截图

彭博社报道称,有两名知情人士表示,Colonial公司早在上周五(7日)攻击发生后的数小时内,就用难以追踪的数字加密货币的形式,向黑客支付了近500万美元赎金。美媒NBC新闻也援引一名熟悉情况的美国官员的话报道了此事。

这与12日路透社、《华盛顿邮报》等媒体称“Colonial公司没有支付赎金打算”的报道相矛盾。

还有另一位知情人士向彭博社透露,美国政府官员也知道Colonial公司支付了这笔赎金。不过13日被问及是否了解赎金一事时,拜登停顿了一下,然后说,“我对此无可奉告”。

一名熟悉公司情况的人士说,黑客收到这笔赎金后,就向Colonial公司提供了一个解密工具以恢复此前陷入瘫痪的系统。但是该工具运行缓慢,导致公司还继续使用自己的备份来帮助恢复系统。

彭博社认为,Colonial公司此举凸显出这家总部位于佐治亚州运营商所面临的巨大压力。其作为美国本土石油运输的一条“大动脉”,该管道为东海岸供应了45%的汽油、柴油、航空燃料,还为军方供油。

对于这些说辞,Colonial公司没有作出回应,但该公司已在13日下午五点左右开始恢复燃料运输。

NBC报道指出,美国联邦调查局(FBI)历来不鼓励但也没禁止,美国勒索软件受害者向黑客支付赎金,因为这种支付不能保证有效,而且可能还会鼓励犯罪分子继续攻击他人。

白宫网络和新兴技术副国家安全顾问安妮·纽伯格(Anne Neuberger)13日接受采访时也说,白宫仍然建议受害公司不要支付赎金,“这会鼓励勒索软件”。

但是报道指出,受害者处于一个两难境地,他们必须要权衡不支付赎金的损失,或数据暴露的风险。现实情况是多数公司会选择支付赎金,一部分原因是他们有网络保险政策,这些支付的赎金可能会得到补偿。

数字取证公司LIFARS的首席执行官兼创始人克列尔(Ondrej Krehel)对此表示,“他们只能付费,这是网络癌症。你想死还是想活下去?这不是你可以等待的情况。” 克列尔还称500万美元的赎金“非常低”,通常赎金都会在2500万美元-3500万美元之间。“我认为黑客意识到他们踩错了公司,没想到引发了政府的大规模回应。”

美国最大成品油管道运营商Colonial Pipeline在马里兰州的储油罐 图自:澎湃影像

发动此次袭击的黑客组织“黑暗面”曾在5月10日主动发声解释说,他们的目的就是为了要钱,而不是为社会制造麻烦。还强调说“从今天开始,我们将调整方案,在合作伙伴发动袭击前,会检查每一家目标公司的背景,以避免未来给社会制造负面影响。”

该组织于去年成立,被形容“年轻且专业”。总部设在纽约、实验室设在以色列的网络安全公司Varonis认为,鉴于“黑暗面”“十分熟悉”勒索对象的网络基础设施、安保技术与弱点,可以推测其成员中或有前互联网安保领域的专业人士。还有美媒声称与俄罗斯政府有联系,但没有提供证据。

拜登13日又重申了此前的说法,称美方不认为俄罗斯政府与Colonial公司遭黑客攻击事件有关,但美方有充分理由相信,实施网络攻击的人居住在俄罗斯。

根据勒索软件特别工作组上月发布的一份报告显示,2020年受害者支付的赎金增长了311%,数字加密货币达3.5亿美元。同年组织机构平均支付的赎金为31.2万美元。

(0)
上一篇 2022年3月30日
下一篇 2022年3月30日

相关推荐