Colonial事件跟踪 | 美国追回了440万美元赎金的大部分

zhaorong · 发表于 2021-6-15 14:49:00

美国收回了大部分赎金

在司法部的新闻发布会上美国司法部于当地时间6月7日宣布其没收了DarkSide 勒索团伙所使用
的一个加密货币钱包其中包含了来自Colonial Pipeline的赎金。
FBI特工表示执法部门获得了一个属于DarkSide 比特币钱包的私钥的控制权。使用此私钥FBI 收回了Colonial
Pipeline 发送的大约75个比特币付款中的63.7个比特币。由于付款后比特币价格大幅下跌按现在的价格计算
回收的比特币价值约为226万美元。

目前尚不清楚FBI 获得DarkSide 钱包私钥访问权限的具体方法但在5月14日时勒索软
件团伙就曾声称无法访问他们的一台支付服务器。

前情回顾

彭博社报道美国最大燃油管道公司 Colonial Pipeline 在5月7日就向Darkside支付了近500 万美元
赎金这一消息与早些时候的报道称该公司无意支付赎金相矛盾。

人们认为Colonial 是在恢复管道运营的巨大压力下决定支付赎金。黑客在收到赎金之后提供了解密工具但整个解
密过程非常缓慢Colonial 因此继续使用备份恢复系统。Colonial在美国时间5月12日宣布恢复运营但同时表示整
个燃油供应链恢复正常还需要数天时间。

500 万美元赎金对于Colonial 这样大的公司而言是非常低的勒索软件团伙可能也意识到他们的目标相当棘手
可能会引发政府的强烈反应。美国政府通常反对支付赎金因为这会激励攻击者去寻找下一个勒索目标。

FBI和CISA发布联合警报

在Colonial Pipeline遭受毁灭性的勒索软件攻击后联邦调查局和网络安全和基础设施安全局CISA发布
了一份联合警报。该警报于当地时间5月11日发布包含了关于DarkSide的一些背景信息。

警报称网络犯罪团伙利用DarkSide进入受害者的网络对数据进行加密和泄露然后这些团伙威胁说如果受害者不支付
赎金就会暴露数据。DarkSide团伙最近一直在对不同组织下手包括制造业法律保险医疗保健和能源部门。
DarkSide的勒索软件针对RaaS 也称为勒索软件联盟计划客户。这种网络网络犯罪的方法现在相当流行因为只需要
一个核心团队来开发恶意软件 RaaS可以通过订阅的方式向犯罪分子提供勒索软件。另外当支付赎金时创作者会收
到一部分利润。作为交换开发人员不断改进他们的恶意软件产品。

DarkSide甚至还为自己打造一个罗宾汉一般的人设其攻击目标不针对医疗护理院或治疗提供者甚至还为其捐款。

Exchange漏洞成为他们被勒索团伙光顾的原因

援引《纽约时报》记者 Nicole Perlroth 报道成品油管道公司Colonial Pipeline 的初期调查结果标明
该公司 IT 基础设施内最可能的罪魁祸首就是尚未修复的微软 Exchange 服务。
Nicole Perlroth 在推文中指出关于 Colonial Pipeline 的取证发现他们仍在使用
存在漏洞的微软Exchange 版本。

Colonial遭勒索十八个州紧急放宽限制

5月10日 DarkSide勒索软件团伙发表了一份新闻声明称他们的组织是非政治性的与任何政府没有关系。
同时他们表示不要将他们与任何一个政府联系起来他们的目标只是赚钱而已不是为了某些社会问题。
此外该团伙还表示从5月10日起他们将在攻击前检查被攻击对象以避免造成某些社会后果。

5月9日根据美国运输部的声明针对勒索软件攻击美国多州宣布紧急放宽道路运输燃油的限制。

放宽限制意味着以下18个州的驾驶员在运输汽油柴油喷气燃料和其他精炼石油产品时可以
运输更多货物或拥有更多时间。

紧急规定包含的18个州如下：

阿拉巴马州阿肯色州哥伦比亚特区特拉华州佛罗里达州乔治亚州肯塔基州路易斯安那州
马里兰州密西西比州新泽西州纽约州北卡罗来纳州宾夕法尼亚州南卡罗来纳州田纳西州
德克萨斯州和弗吉尼亚州。

此番决定是因为运营美国最大的汽油和柴油的管道系统的Colonial公司遭受网络攻击攻击导致
该公司向美国东部沿海主要城市输送油气的管道系统下线。
据悉 Colonial雇佣了第三方网络安全公司介入调查并联系了执法机构该公司表示
正在努力恢复运营尽量将对客户的影响降到最低。

受影响的管道长约5500英里为美国东部提供了45%的燃料供应每天可将250万桶石油从墨西哥湾经过
美国东部运送至新泽西州为从休斯顿到纽约等大城市的燃料分销商提供汽油柴油和燃料。
受攻击影响 纽交所汽油期货上涨1.32美分收于每加仑2.1269美元。

目前尚不清楚该攻击是否针对Colonial公司的工控系统也不清楚攻击是由哪个攻击组织发起的。
《泰晤士报》表示管道关闭不太可能立即对消费者造成影响输送的大部分燃料都不是直接销售的。
而且由于疫情影响美国的能源消耗有所减少但目前仍不清楚管道会被关闭多长时间。
由于影响恶劣此次勒索攻击已经已引起美国立法者的呼吁要求加强对美国关键能源基础设施的
保护以防止黑客攻击。

		自动登录	找回密码
密码			注册

[网络安全] Colonial事件跟踪 | 美国追回了440万美元赎金的大部分