惹錯人了?重創美國輸油大動脈後,犯罪駭客宣稱遭美方「施壓」:連不上自家伺服器、贖金不翼而飛

·5 分鐘 (閱讀時間)

美國最大輸油管商「殖民管線運輸公司」5月7日遭遇網路攻擊,導致美國東南部燃料供應出現危機,輸油管道被迫停擺多日,華盛頓特區、維吉尼亞州、喬治亞州等17個地方政府宣布進入緊急狀態,民眾恐慌性購買,使供應短缺加劇,油價漲至2014年以來新高。

此次發起網路攻擊的駭客組織「黑暗面」(DarkSide),遭到美國聯邦調查局(FBI)調查,並確認來自俄羅斯境內。儘管俄國當局未參與此次攻擊,但美國總統拜登(Joe Biden)13日嚴正表示不排除報復「黑暗面」,使該組織再也無法勒贖,他更表示打算在與俄國總統普京(Vladimir Putin)會晤時,就打擊網路犯罪行為的國際標準進行磋商。

「黑暗面」平時犯罪作風極為囂張,這次透過勒索軟體將殖民管線(Colonial Pipeline)將近100 GB重要數據全加密鎖上,表示若不支付贖金,就不會幫其解鎖。他們更曾對受害者表示「目的只有錢,沒想要製造社會混亂」、「不繳贖金,就要勒索更多錢」、「我們只會攻擊付得起贖金的公司,畢竟我們也不想害你倒閉。」

負責美東一大部分能源運輸的油管營運商殖民管線(Colonial Pipeline)8日發布聲明表示,他們前一天獲悉遭到勒索贖金的網攻,為遏阻威脅已關閉全部網路。(美聯社)
負責美東一大部分能源運輸的油管營運商殖民管線(Colonial Pipeline)8日發布聲明表示,他們前一天獲悉遭到勒索贖金的網攻,為遏阻威脅已關閉全部網路。(美聯社)

負責美東一大部分能源運輸的油管營運商殖民管線(Colonial Pipeline)8日發布聲明表示,他們前一天獲悉遭到勒索贖金的網攻,為遏阻威脅已關閉全部網路。(美聯社)

但在被白宮盯上的隔天,「黑暗面」宣稱由於某種來自美國的施壓而被迫關閉伺服器。《紐約時報》(NYT)指出,「黑暗面」伺服器慘遭不明人士攻擊,網站與勒索工作完全停止,也無法拿回贖金報酬,因此決定把網站全面關閉。

「黑暗面」14日發表聲明承認,他們至今無法透過Tor瀏覽器訪問組織部落格和支付贖金用的特定伺服器,「由於來自美國的壓力,夥伴計劃已經關閉。保持安全,祝你們好運。」這裡的「夥伴計畫」指的是,「黑暗面」常招募駭客「夥伴」,使用其開發的勒索軟體來攻擊企業電腦系統;「夥伴」勒贖成功之後,會向「黑暗面」繳納一定比例的贖金報酬。

目前還不清楚美國究竟給了「什麼壓力」,白宮政府官員拒絕回答美方是否已採取任何報復行動。白宮發言人莎琪(Jen Psaki)回應說,白宮方面正在等待美軍網路司令部(U.S. Cyber Command)的建議。網絡安全分析師認為,「黑暗面」的聲明可能是假的,目的是為了轉移美國與全世界媒體的負面關注,以便組織重組。

負責美東一大部分能源運輸的油管營運商殖民管線(Colonial Pipeline)8日發布聲明表示,他們前一天獲悉遭到勒索贖金的網攻,為遏阻威脅已關閉全部網路。(美聯社)
負責美東一大部分能源運輸的油管營運商殖民管線(Colonial Pipeline)8日發布聲明表示,他們前一天獲悉遭到勒索贖金的網攻,為遏阻威脅已關閉全部網路。(美聯社)

負責美東一大部分能源運輸的油管營運商殖民管線(Colonial Pipeline)8日發布聲明表示,他們前一天獲悉遭到勒索贖金的網攻,為遏阻威脅已關閉全部網路。(美聯社)

收取近5億贖金鉅款

危機始於5月7日,位於喬治亞州的美國最大成品油管道商「殖民管線」遭到駭客攻擊,該公司的管線從休斯頓經德州通往紐約,全長約8800公里,每日輸送汽油、柴油、航空燃料等成品油250萬桶,覆蓋5000萬人口,負責美東45%的燃油運輸,堪稱美國東部最重要的輸油大動脈。

殖民管線在遭到攻擊之後,關閉了旗下輸油管道。據了解加密交易情況的人士稱,殖民管線為了拿回被竊取的資料,在5月8日向「黑暗面」支付約75比特幣,約合500萬美元(約新台幣1.4億元)。這項決定讓輸油管時隔6天再度恢復暢通,但順應駭客的意,可能會使拜登政府難以防範未來新的攻擊。

根據資料分析公司Elliptic的說法,已確定「黑暗面」用於接收比特幣贖金的帳戶,於5月8日收到殖民管線支付的75枚比特幣付款。該帳戶自今年3月初以來一直有交易活動,並已從21個不同的帳戶收到57筆付款,包括其他勒索事件的贖金。Elliptic表示,該帳戶短短兩個月已收到總計1750萬美元(約新台幣4.9億元)的比特幣。

負責美東一大部分能源運輸的油管營運商殖民管線(Colonial Pipeline)8日發布聲明表示,他們前一天獲悉遭到勒索贖金的網攻,為遏阻威脅已關閉全部網路。(美聯社)
負責美東一大部分能源運輸的油管營運商殖民管線(Colonial Pipeline)8日發布聲明表示,他們前一天獲悉遭到勒索贖金的網攻,為遏阻威脅已關閉全部網路。(美聯社)

負責美東一大部分能源運輸的油管營運商殖民管線(Colonial Pipeline)8日發布聲明表示,他們前一天獲悉遭到勒索贖金的網攻,為遏阻威脅已關閉全部網路。(美聯社)

自導自演的一齣戲?

網絡安全分析師評估說,「黑暗面」應是從去年8月份開始活躍至今,很可能已經使用許多不同的比特幣帳戶來接收贖金。

據舊金山區塊鏈情報公司TRM Labs稱,13日有人從「黑暗面」比特幣帳戶中取出約113.5比特幣(合560萬美元),轉移到未知的帳戶中,這筆錢等於殖民管線的75枚比特幣贖金,再加上德國公司Brenntag等勒索案的贖金。TRM Labs的聯合創始人卡斯塔尼奧(Esteban Castaño)表示,很難推測轉移「黑暗面」比特幣的人是誰,「會不會是黑暗面自己轉移的?」

但可以確定的是,「黑暗面」對美國燃料安全捅出一個大簍子之後,駭客組織遭到美國情報部門的嚴格審查,也對於目前時局感到不安。本週,兩大俄國勒索軟體平台REvil和Avaddon宣布將嚴格規範駭客對其產品的使用,禁止把政府相關實體、醫院或教育機構設為攻擊目標。

公審 鍵盤魔人 酸民 網路 駭客(圖/photoAC)
公審 鍵盤魔人 酸民 網路 駭客(圖/photoAC)

網絡安全分析師評估說,「黑暗面」應是從去年8月份開始活躍至今,很可能已經使用許多不同的比特幣帳戶來接收贖金。(圖/photoAC)

更多風傳媒報導
相關報導》 打造無人機超級大國》中國軍工企業和地方合建超大規模無人機工業園區
相關報導》 期待值拉滿!經典美劇《六人行》團聚特別篇將開播 BTS、女神卡卡等巨星客串