FBI追回数百万赃款！瘫痪美东能源网黑客事件后续

陌上美国

Telegram channel，欢迎订阅(下载app修改privacy设置；拷贝地址用浏览器打开（微信打开无效）；点击“join/进入”):

https://t.me/MoshangUS

陌上美国推特

https://twitter.com/MoshangUsa

陌上美国YouTube频道（email登录YouTube，订阅）：

https://bit.ly/2Xg3NNF

小伙伴们还记得前段时间美国闹油荒吗？

简单回顾一下经过，能源大州德州的输油管道公司客隆尼尔(Colonial Pipeline)，其业务覆盖汽油、柴油、喷气机燃料和其他精炼产品。客隆尼尔公司负责将这些能源从墨西哥湾沿岸，运输到新泽西州林登。

结果，5月7日该公司被一个自称“暗面(Darkside)”的黑客组织攻击，电脑系统瘫痪了，被迫让5500英里的输油网络下线，暂停了美国东岸的燃油供应。

关闭长达六天，恢复期又花了一、两周。这导致美国东部和东南部的州一时陷入无油状态，加上民众的恐慌性加油，这些地方的无数加油站都告罄。

不仅是油价一时之间飙升到6年之中最高的记录，一些机场民航也被迫停飞，受冲击各州的学校、公司刚刚从疫情封锁中解放，又不得不回归家里蹲模式，一时经济损失惨重。

最严重的北卡，缺油达74%

当时客隆尼尔公司急于获得解封，对黑客各种委屈求全，不仅给了“暗面”四百四十万美金的赎金，而且按照他们的要求走比特币支付。

因为比特币能保证绝对匿名，很难知晓一个账号属于谁，通常会导致无法跟踪到交易方。

一个黑客团伙就整趴了大半个美国的石油网，还要倒给强盗几百万。当然被看热闹的一通嘲笑，这次美帝赔了夫人又折兵。

美国联邦调查局FBI不服气了，他们一直不鼓励受害者用支付赎金的方式来寻求解套。道理很简单，这样当然会助长犯罪，再说也很难保证对方就会完全恢复冻结的计算机系统。

但是客隆尼尔公司的首席执行官(CEO)布朗特先生认为，这是“为国家考虑的正确做法”。在这个妥协之下，美国东部输油网获得恢复。

不过FBI没有做软柿子，一直在悄悄地千里追凶。而且密探们通过追踪发现，在往联邦法官允许暗面组织侵入的一个账号转账之前，他们已经通过至少23个迷宫一般的网络账号，周转这笔赎金。

今天终于传来好消息，副司法部长丽莎·摩纳哥(Lisa Monaco)宣布，美国从黑客手上追回了440万美元加密货币赎金。这是彭博社新闻报道的数字，而华尔街日报的报道则不同，称查获“价值约230万美元的赎金”。

到底哪家媒体不会数数？原来，当时客隆尼尔公司支付了黑客75个比特币，这次收回了64个币，但是撞上新一波比特币价格大跌，现在对应的价值金额仅是上个月支付金额的一半多一点。

从这点细节就可以品出来，美国媒体总是各种角度的较劲，一不小心就被他们兜售私货了。

根据FBI副局长保罗·阿巴特的介绍，美国执法部门找到了暗面黑客用于支付赎金的一个虚拟钱包(virtual currency account)，从中迅速拿回了赎金。

虽然FBI没有公布更多破案的细节，不过从一些比特币的特点可以略知一二。比特币的地址是定义比特币分配和传送终点所需的唯一信息，而这些地址通过用户的钱包匿名产生。一旦地址被使用，与其有关的所有交易历史便破坏了地址的保密性。导致任何人都可以查看任何地址的余额和所有交易。

调查人员还发现暗面集团勒索攻击过90多家公司，他们是个与俄罗斯有关联的网络犯罪组织。在过去一年中，暗面团伙操作网络黑客生意，赚得盆满钵满，收入至少在数千万美元以上。

暗面在攻击了客隆尼尔公司之后，迫于来自美国执法部门的压力，自称已经停止运作。不过安全专家警告，这类团伙常常换个马甲就重返江湖继续作案了。而暗面只是FBI缉查的类似的一百个网络黑客团体之一。但无疑，他们也是篓子捅得最大的一个。

美国越来越受到类似的网络黑客集团攻击自己的安全系统和基础设施，拜登计划下个月在与普京会面时要就此问题进行交涉。

除了这起严重的美国能源网被黑案，最近还有一例类似事件。JBS S.A.是全球最大的肉类加工商，总部位于巴西，前不久被勒索软件攻击，迫使其停止全球业务，上周才恢复牛肉生产。而受网络黑客攻击的对象，往往采取送钱息事宁人快速解套的方式来应对。这导致黑客团伙越来越猖狂，他们还相互分享黑客技术，收入指数级增长一年收能有几十亿美元。

愿此类“犯我强美者，虽远必诛”事件多多益善，魔高一尺道高一丈！

文章首发“陌上美国”微信公号和电报频道，版权由“陌上美国”所有，未经许可严禁转载其他平台。违者将追究法律责任。