據央視新聞客戶端消息，當地時間5月9日，美國聯邦政府交通部聯邦汽車運輸安全管理局宣布美國17個州和華盛頓特區進入緊急狀態，以應對勒索軟件的攻擊，該攻擊迫使美國最大的成品油管道運營商Colonial Pipeline關閉了一條關鍵的運輸管道，此管道承擔美國東岸45%的燃料供給。

《每日經濟新聞》援引《金融時報》報導稱，“宣布進入國家緊急狀態”解除了對公路運輸燃油的各種限制，以減輕Colonial Pipeline輸油管道持續關閉的影響。

據BBC、路透社等外媒消息，多方信源確認稱，這起勒索軟件襲擊是一個名為“暗面”（DarkSide）的網絡犯罪組織所為。而這個組織不但研發軟件、培訓“下線”，坐收提成，直接把勒索襲擊當一門生意運營了起來，甚至還廣而告之，發起新聞稿，邀請記者採訪。

目前針對該起襲擊，“美國政府參與進來、FBI也參與進來”，在美國引發巨大連鎖效應，那麼，“暗面”此次的選擇到底是該組織有的放矢，還是一次失算？

“暗面”勒索襲擊手法曝光

遠程辦公或給黑客留下可乘之機

據BBC消息，“暗面”在5月6日就侵入了Colonial Pipeline的網絡，將近100GB的數據作為要挾籌碼；在獲取這些數據後，還鎖住了一些電腦和服務器上的數據，並在7日索要贖金。“暗面”威脅稱，若不如期支付，就將把這些數據洩露到網上。知情人士表示，其索要的贖金是價值或高達數百萬美元的虛擬貨幣。

據悉，“暗面”在完成襲擊後，受害者除了能看到電腦屏幕上出現的勒索通知，還會收到一個信息包。“暗面”會通知受害者稱“電腦和服務器已經被加密了”，還會列出盜取的數據類型清單，並發出一個“個人洩露頁面”鏈接。這個頁面已經完成了數據加載。如果企業或組織沒有在截止時間前付款，該頁面就會自動公佈數據。“暗面”還會告知受害者，將會提供其已經獲取的數據的證據，並準備從受害者的網絡上將其刪除。

▲“暗面”的勒索通知示例。圖據BBC

這起勒索襲擊事件表明，關鍵性的國家工業基礎設施在網絡犯罪時代面臨著越來越高的勒索風險。專家分析認為，Colonial Pipeline遭襲還是因為新冠疫情——疫情期間，很多工程師都在家遠程工作，經常遠程訪問公司的控制系統，由此給了黑客可乘之機。

倫敦一家追踪全球網絡犯罪組織的網絡安全公司“數碼陰影”（Digital Shadows）聯合創始人詹姆斯·坎貝爾認為，“暗面”是購買瞭如TeamViewer和微軟遠程桌面（Microsoft Remote Desktop）之類的遠程連接控制軟件的賬戶登錄信息。

賣軟件訓練“下線”坐收提成

設有媒體中心和受害者熱線

據“數碼陰影”介紹，“暗面”不是一個單純進行勒索襲擊的黑客組織，而是做著一門勒索襲擊的生意——賣軟件，訓練下線，坐收提成。

據悉，“暗面”開發出用來加密和盜取數據的軟件，再訓練“分支、下線”。這些下線會拿到一個設計完整的工具箱，其中包括用於襲擊的軟件、索要贖金的郵件模板，以及如何執行襲擊的相關培訓。而這些“下線”、網絡犯罪分子每一次成功勒索攻擊，就會向該組織支付一定比例的收益。

據路透社消息，“暗面”是越來越專業化的勒索組織之一。該組織有媒體中心，承諾“24小時快速回复”，還有受害者熱線，甚至還有行為準則，將自己打造成“值得信賴的”商業合作夥伴。

波士頓的網絡安全公司“賽博瑞森”（Cyber​​eason）CEO利奧爾·迪夫指出，去年，這個組織橫空出世，很快就來了一大波犯罪。僅他的客戶中就有10多個在短短幾個月內遭到該組織攻擊。因此，他認為這應該是個由一些黑客老手組成的組織。

據BBC消息，今年3月，“暗面”發布了一款“比以前更快加密數據”的新軟件，還發布了一份新聞稿，邀請記者前去採訪報導。該組織還在暗網上架設有一個網站，詳細地吹噓自己的“事蹟”——列出其攻擊過的所有公司、具體曾盜得了什麼等，其發布的相關名單中包括美國和歐洲的80多家企業。此外，該網站甚至還有一個“職業道德”頁面，列出了一些不會攻擊的組織名單。

▲“暗面”的勒索清單示例。圖據BBC

詹姆斯·坎貝爾補充道，其公司的研究顯示，從“暗面”的攻擊行為看來，其似乎在避免攻擊獨聯體（CIS）國家的企業。

一次“失算”的襲擊？

驚動美國政府與FBI後一改高調

據BBC消息，美國Colonial Pipeline公司稱，襲擊發生後，該公司一直在同執法部門、網絡安全專家以及能源部合作，努力恢復服務。截至當地時間9日晚，其4條主要管道依然處於下線狀態，只有一些終端和交付點之間的部分小型支線管道已經恢復運行。

▲Colonial Pipeline公司管道。圖據BBC

利奧爾·迪夫認為，暗面攻擊Colonial Pipeline可能是一次“失算”。因為這樣的襲擊會給美國帶來巨大的連鎖效應——“當美國政府參與進來、FBI也參與進來的時候，這對他們的生意也不好。他們並不想要這樣的狀況。”

在這起事件發生後，曾高調地廣發新聞稿並承諾“24小時快速回复”的“暗面”一直反常地保持著沉默。

據《每日經濟新聞》消息，受此次事件影響，週一亞市早盤，美國汽油期貨一度上漲4.2%至每加侖2.217美元，為2018年5月以來最高。此外，美國取暖油期貨也跳升至2020年1月以來的高點。國際油價方面，美國WTI原油期貨價格上漲1.08%至65.59美元/桶，布倫特原油期貨上漲1.1%至69.03美元/桶。

有石油分析師表示，這次襲擊對燃料供應和價格的影響取決於輸油管道的關閉時間。一兩天的停運影響是最小的，但停運五六天可能會導致石油短缺和價格上漲。長時間延誤將對亞特蘭大和北卡羅來納州夏洛特的機場燃料造成重大影響。