美国最大燃油管道商向黑客付赎金:给了500万美元加密货币
原标题:美国最大燃油管道商向黑客付赎金:给了500万美元加密货币
【文/观察者网 张晨静】上周因遭黑客勒索软件攻击,美国东海岸输油“大动脉”——运营商Colonial Pipeline公司被迫全面暂停运营,17个州进入紧急状态。经历一周的艰难“周旋”,终于在当地时间5月13日下午5点左右,Colonial Pipeline公司宣布恢复运营。
至于为何能恢复运营,彭博社13日报道援引知情人士的话称,其实Colonial公司早在勒索攻击发生的数小时内,就已向黑客支付了500万美元赎金以恢复系统。另有知情人士称,拜登政府官员对赎金一事知情。13日被问及是否了解此事时,总统拜登停顿了一下,然后说“对此无可奉告”。
{image=1}
彭博社报道称,有两名知情人士表示,Colonial公司早在上周五(7日)攻击发生后的数小时内,就用难以追踪的数字加密货币的形式,向黑客支付了近500万美元赎金。美媒NBC新闻也援引一名熟悉情况的美国官员的话报道了此事。
这与12日路透社、《华盛顿邮报》等媒体称“Colonial公司没有支付赎金打算”的报道相矛盾。
还有另一位知情人士向彭博社透露,美国政府官员也知道Colonial公司支付了这笔赎金。不过13日被问及是否了解赎金一事时,拜登停顿了一下,然后说,“我对此无可奉告”。
一名熟悉公司情况的人士说,黑客收到这笔赎金后,就向Colonial公司提供了一个解密工具以恢复此前陷入瘫痪的系统。但是该工具运行缓慢,导致公司还继续使用自己的备份来帮助恢复系统。
彭博社认为,Colonial公司此举凸显出这家总部位于佐治亚州运营商所面临的巨大压力。其作为美国本土石油运输的一条“大动脉”,该管道为东海岸供应了45%的汽油、柴油、航空燃料,还为军方供油。
对于这些说辞,Colonial公司没有作出回应,但该公司已在13日下午五点左右开始恢复燃料运输。
NBC报道指出,美国联邦调查局(FBI)历来不鼓励但也没禁止,美国勒索软件受害者向黑客支付赎金,因为这种支付不能保证有效,而且可能还会鼓励犯罪分子继续攻击他人。
白宫网络和新兴技术副国家安全顾问安妮·纽伯格(Anne Neuberger)13日接受采访时也说,白宫仍然建议受害公司不要支付赎金,“这会鼓励勒索软件”。
但是报道指出,受害者处于一个两难境地,他们必须要权衡不支付赎金的损失,或数据暴露的风险。现实情况是多数公司会选择支付赎金,一部分原因是他们有网络保险政策,这些支付的赎金可能会得到补偿。
数字取证公司LIFARS的首席执行官兼创始人克列尔(Ondrej Krehel)对此表示,“他们只能付费,这是网络癌症。你想死还是想活下去?这不是你可以等待的情况。” 克列尔还称500万美元的赎金“非常低”,通常赎金都会在2500万美元-3500万美元之间。“我认为黑客意识到他们踩错了公司,没想到引发了政府的大规模回应。”
发动此次袭击的黑客组织“黑暗面”曾在5月10日主动发声解释说,他们的目的就是为了要钱,而不是为社会制造麻烦。还强调说“从今天开始,我们将调整方案,在合作伙伴发动袭击前,会检查每一家目标公司的背景,以避免未来给社会制造负面影响。”
该组织于去年成立,被形容“年轻且专业”。总部设在纽约、实验室设在以色列的网络安全公司Varonis认为,鉴于“黑暗面”“十分熟悉”勒索对象的网络基础设施、安保技术与弱点,可以推测其成员中或有前互联网安保领域的专业人士。还有美媒声称与俄罗斯政府有联系,但没有提供证据。
拜登13日又重申了此前的说法,称美方不认为俄罗斯政府与Colonial公司遭黑客攻击事件有关,但美方有充分理由相信,实施网络攻击的人居住在俄罗斯。
根据勒索软件特别工作组上月发布的一份报告显示,2020年受害者支付的赎金增长了311%,数字加密货币达3.5亿美元。同年组织机构平均支付的赎金为31.2万美元。
责任编辑:张正君
上市银行年报披露时间敲定 业绩将延续回暖态势
记者吕东目前,A股41家上市银行的业绩“交卷”时间已初定。首份上市银行年报将于3月上旬登场亮相,所有上市银行年报将全部于3月份、4月份披露完毕。去年三季度,上市银行业绩强劲恢复,2021年全年盈利能否保持增长、资产质量能否持续改善,这些也都将会在A股上市银行年度成绩单中得到答案。年报披露数量创新高0001深圳农商行引境外战投 星展银行将成第一大股东
本报记者?吕?东十年来首笔中小银行引入境外战略投资者事宜终告落地。继两个月前获银保监会批准同意后,深圳农商行定向发行股票也于日前获得证监会核准。在接连获得监管部门“绿灯”放行后,新加坡星展银行将以13%的持股比例,成为深圳农商行定增完成后的第一大股东。0001瑞幸咖啡造假事件调查结束 报告显示刘二海黎辉均不知情
中国网财经7月10日讯(记者左尔)瑞幸造假事件又有新进展。据接近瑞幸咖啡董事会的人士获得的调查报告显示,没有证据证明以郭谨一为首的现任董事会成员及高管知晓或参与造假,投资人、董事刘二海和黎辉对造假行为也均不知晓。0000BOSS直聘宣布9月起取消“大小周”,员工薪资不变
BOSS直聘今日(8月17日)宣布,将从2021年9月1日起取消“大小周”。恢复双休后,员工薪资中的“周末加班费”仍正常发出,薪资总额不变。据介绍,BOSS直聘的薪资结构中,“周末加班费”部分约占员工年薪的20%。责任编辑:李墨轩0001