出道时的网络黑客搞瘫美国！保释金主要用途空前绝后

乌克兰网络黑客，刚搞了一个重大新闻。

一伙上年8月才“成名出道”的网络黑客，被劫持了一家美国企业的汽柴油管输智能管理系统，宣称“不出钱没放人”。

因此，能源集团马上关掉。

这一举动立即造成 美国西海岸8800千米车用汽油运输“主动脉”偏瘫，北京首都美国华盛顿和东部地区17州，所有进到紧急状况。

此外，车用汽油期货交易也飙涨至三年新纪录…..

直到如今，绝大多数管道运送依然沒有修复。

搞出了这般大事件的DarkSide网络黑客犯罪团伙，竟然“互联网侠盗”，一面勒索，一面把勒索个人所得捐赠慈善机构！

获得一大批网民青睐的另外，也让一众海外网络信息安全权威专家目瞪口呆。

而FBI干预调研后还发觉，这伙俄罗斯网络黑客还挺热爱祖国，勒索病毒会全自动绕开全部德语网址和企业…

美国石油管道“主动脉”网站被黑

本次的事情，产生在美国時间上周五（5月7日）。

当日，Colonial Pipeline企业的一部分互联网遭到到进攻。

网络黑客获得了100GB的数据信息，并对其开展数据加密，限定了浏览，为此规定保释金。

她们宣称，如果不付款保释金，她们就将其数据泄漏到互联网技术上。

第二天，Colonial Pipeline便公布了申明，表明“早已明确此次事情与勒索病毒相关”。

但从当日的申明看来，还找不到“幕后黑手”，仅仅让第三方网络信息安全企业干预调研。

虽然网络黑客并未侵入操纵输油管道物理学设备的互联网，但Colonial Pipeline依然采用了应急措施：

积极关掉一些系统软件，终止其管路的运行。

而在关掉的系统软件中，就包含关键的一些关键路线（2号、2号、3号和4号线），在其中就包含相互连接西班牙沿岸地区化工厂与美国东部地区的路线。

这条路线每日运输约250万桶车用汽油，占到美国西海岸供给量的 45%。

尽管Colonial Pipeline每日都是在官方网站升级维护保养进展，但好像这一切并沒有实际性进度：

案发两天，依然“服务器宕机”。

案发三天，主线任务“必须用心的修补，大家必须時间”。

殊不知，伴随着Colonial Pipeline主线任务“出故障”時间慢慢增加，一些耳濡目染的危害已经产生着。

比如截止星期日（5月9日），美国车用汽油期货交易涨逾3%，做到了每加仑2.217美金的价钱。

据统计，它是自2018年5月至今最大，此外，美国取暖油期货交易也跳升到2020年1月至今的高些。

就在同一天，美国便公布“17个州和多伦多市进到紧急状况”。

具体来讲，便是放开这种地域的石油产品公路货运的限定，避免 汽柴油紧缺。

迫不得已工作压力，Colonial Pipeline在周一（5月10日）公布申明称，企业4号线管路现阶段早已在人力状况下临时修复经营，但别的路线仍在关掉情况。

……

事情危害之大，可见一斑。

但这身后的网络黑客，究竟何人？

周一，美国中情局公布的调查报告，让一个俄罗斯网络黑客犯罪团伙进到到大家的视野——DarkSide （阴暗面） 。

DarkSide来者何人？

黑了美国较大 的成品油批发运送管道互联网，逼得十几个州进到紧急状况，乃至FBI也闻讯赶来，美国总统拜登都亲自顾及了。

DarkSide此次玩得的确挺大。

依据美联社报导，惹来这么大事件，DarkSide注意力不集中了。

她们发出声明说，原意并并不是想造成一切社会问题，仅仅想赚钱，机构跟全世界随意一国政府部门不相干，也不经意卷进一切政治风波。

可是这一份申明中，DarkSide并沒有确立此次敲诈勒索究竟需要多少钱，Colonial Pipeline企业都没有对这一份申明作出回复。

积极申明表述主观因素，这在敲诈勒索保释金的网络黑客个人行为中确实少见。

总公司坐落于墨尔本的网络信息安全企业Cybereason的说，像DarkSide那样的勒索病毒机构取决于“慎重不张扬”的做事设计风格，不吸引住太多执法部门的核查才可以一直把这门“谋生”干下来，但本次黑客攻击引却发全世界关心。

因此她们才会积极发出声明。

那麼这一说白了“阴暗面”的机构，究竟是什么出处？

除开FBI基本调查报告偏向乌克兰地区，其他的信息内容外部一概不知。

但“阴暗面”自打上年8月亮相至今，可谓是“战绩累累的”。

她们有一个单独的网址，上边显摆式的列举了早已成功的实例，勒索了什么企业，沾到手上要多少钱…

具备讥讽寓意的是，申明上说她们“不愿杀掉公司”，而且“总是进攻可以付款所规定额度的企业”。

另外她们还说自身“一向遵守承诺”，只需保释金及时，一定不容易再次刁难总体目标。

而成功后，“阴暗面”也有更为令人震惊的行为。

她们把一部分保释金，捐赠了慈善机构！

这在敲诈界，称得上是空前绝后了。

在blog中，“阴暗面”贴出了说白了“捐款”的收条，详尽到组织名称、组织代码、发传真详细地址，也有收款方ID哈希值这些信息内容。

上边的这张收条中，收付款的是一家名叫“国际性儿童基金会”的机构，为印尼，泰国，澳大利亚这些不比较发达地域少年儿童出示协助。

△另一笔捐助，给了协助非州得到清理水资源的新项目

不仅给慈善机构捐助，“阴暗面”还盗亦有道。

网址有一个“社会道德”网页页面，列举了不容易变成进攻目标的机构。

在其中包含医院门诊，院校，高校，非营利性组织或政府部门这些。

“俄国人不打俄国人”

乌克兰除开凶悍的战斗的民族，也有才华横溢的网络黑客。

美国网络信息安全技术性企业CrowdStrike公布了《2019年全球网络安全威胁报告》，里边提及了一个名叫“提升時间”的定义，指的是侵略者从进行进攻，到取得成功得到系统软件管理权限需要的時间。

CrowdStrike运用互联网大数据，为每个地域的黑客入侵速率开展了一次排行。乌克兰网络黑客的提升時间为18分49秒，远远地技术领先第二名北朝鲜的2钟头20分14秒。

中国人与乌克兰网络黑客的“第一次亲近”，应当或是在漫长的Windows XP时期。

XP刚公布的情况下，大伙儿只有眼睁睁看见却又万般无奈。第一款盗用XP，便是由乌克兰广为流传回来的，也就是说白了的“乌克兰安卓版”。

乌克兰网络黑客还干过许多大事儿：她们曾一度取得成功侵入五角大楼的电脑操作系统、破译了微软公司的源码，侵入北约成员国网址，从欧美国家的金融机构盗窃了上万美元。

假如受害人要想有求于执法部门，她们也不屑一顾，乃至在敲诈勒索信中出示了瑞士联邦监督局和内务部的网站地址，以表“贴心”。

以前编号为“奇妙熊”（Fancy Bear）的乌克兰黑客联盟，侵入了全球反兴奋药组织 （WADA）的数据库查询，发布了多位服食违规药品选手名册，在其中包含不缺多位体育界超级巨星。一时间社会舆论大哗，事情迄今都仍在发醇。

乌克兰网站渗透高、用户评价好，在国际性上具有十分高的“信誉”，并且，还热爱祖国。

没有错，此次“盗亦有道”的“阴暗面”，为自己的故乡网开过一面。

网络信息安全企业Emsisoft剖析了“阴暗面”应用的勒索手机软件，发觉它的打击目标是英语网站和企业。

此软件历经编号，系统软件会先查验系统软件应用的语言表达，如果是德语，立即就撤出敲诈勒索锁住过程。

并且不仅是乌克兰，别的欧洲国家的语言表达也不会开启进攻。

“阴暗面”还照料到以前的东欧其他国家社会主义社会弟兄。

因此，达瓦里氏，别焦虑不安~

正确了，拜登全新申明，现阶段都还没直接证据说明乌克兰官方网涉嫌。

互联网侠盗，或是欺世盗名？

杀富济贫，网络黑客中的“罗宾汉”，那样的行为让国外许多新闻媒体和安全性权威专家目瞪口呆，一时语塞。

网络信息安全企业Emsisoft的权威专家表明：

犯罪嫌疑人期待根据这种捐助完成的总体目标尚不清楚，或许这有利于缓解她们的负罪感？

或是出自于自傲的缘故，她们期待被视作罗宾汉一样的角色，而不是黑心的敲诈勒索者。

它是敲诈勒索机构第一次将盈利捐助给爱心组织，无论主观因素怎样，这毫无疑问是十分不寻常的一步。

互联网上也为那样的个人行为爆开了锅，有些人立即声称，“阴暗面”的问世，是当今社会最振奋人心的時刻。

自然，也有些人强调了“阴暗面”搞这类捐助个人行为的虚情假意和失效。

倘若网络黑客真的是想协助慈善机构，那她们就应当只字不提捐助。事儿曝出之后，接受捐赠的机构事实上被摆到难堪的境遇。

那样说的确没有错。

以前“被”捐了10000美金的国际性儿童基金会，之后发出声明说，假如确认捐助来源于敲诈个人所得，那机构不经意保存该笔收益。

“阴暗面”是确实杀富济贫，或是故意显摆？你们怎么看？