（觀察者網(wǎng)訊）一次以勒索為目的的網(wǎng)絡(luò)攻擊，導(dǎo)致美國(guó)東海岸輸油“大動(dòng)脈”被掐斷，17個(gè)州宣布緊急狀態(tài)。或許是意識(shí)到“玩脫”了，發(fā)動(dòng)襲擊的黑客組織“黑暗面”當(dāng)?shù)貢r(shí)間5月10日主動(dòng)發(fā)聲解釋，強(qiáng)調(diào)“只想要錢”，“不想給社會(huì)找麻煩”，還撇清關(guān)系，自稱“沒(méi)有政治目的”。

美國(guó)總統(tǒng)拜登則公開(kāi)表示，沒(méi)有證據(jù)證明俄羅斯政府參與了本次網(wǎng)絡(luò)攻擊，但后者有責(zé)任做出回應(yīng)，因?yàn)橄右扇恕笆褂玫睦账鬈浖诙砹_斯”。對(duì)此，克里姆林宮發(fā)言人佩斯科夫予以否認(rèn)，并強(qiáng)調(diào)美國(guó)拒絕在抗擊網(wǎng)絡(luò)犯罪問(wèn)題上合作。

截圖：社交媒體

據(jù)路透社，當(dāng)?shù)貢r(shí)間5月10日，襲擊者“黑暗面”組織在其“暗網(wǎng)”的主頁(yè)發(fā)布聲明，間接回應(yīng)造成美國(guó)最大成品油輸送管道運(yùn)營(yíng)商Colonial Pipeline公司暫停運(yùn)營(yíng)三天的網(wǎng)絡(luò)襲擊。

“我們政治中立，不參與地緣政治，不需要把我們與特定政府聯(lián)系起來(lái)，或者是尋找其他的動(dòng)機(jī)。我們的目的就是為了要錢，而不是為社會(huì)制造麻煩。從今天開(kāi)始，我們將調(diào)整方案，在合作伙伴發(fā)動(dòng)襲擊前，會(huì)檢查每一家目標(biāo)公司的背景，以避免未來(lái)給社會(huì)制造負(fù)面影響?！?

這份聲明中沒(méi)有直接承認(rèn)發(fā)動(dòng)了攻擊，而僅以“關(guān)于最近的新聞”這一標(biāo)題帶過(guò)。正文還有好幾處地方明顯不符合英文語(yǔ)法及用詞習(xí)慣。

10日當(dāng)天，美國(guó)聯(lián)邦調(diào)查局（FBI）也向媒體公布了襲擊事件的調(diào)查結(jié)論，指控“黑暗面”組織對(duì)Colonial公司發(fā)動(dòng)勒索軟件攻擊。不過(guò)，兩條聲明之間是否存在時(shí)間上的關(guān)聯(lián)性，還不能確定。FBI表示，正與企業(yè)及其他政府部門合作，繼續(xù)開(kāi)展調(diào)查。

“黑暗面”的聲明沒(méi)有提到勒索金額的數(shù)目。FBI官員透露，由于Colonial是一家私人公司，聯(lián)邦政府沒(méi)有參與贖金談判。Colonial公司并未回應(yīng)黑客組織的聲明。

FBI指認(rèn)“黑暗面”組織應(yīng)對(duì)襲擊負(fù)責(zé)的聲明，但沒(méi)有公布證據(jù)或宣布進(jìn)一步行動(dòng)

專家：黑客“做過(guò)頭了”

有專家分析認(rèn)為，意識(shí)到這次襲擊所造成的影響遠(yuǎn)超預(yù)期后，“黑暗面”的聲明似乎有意在為事件降溫，試圖撇清關(guān)系。

總部位于波士頓的網(wǎng)絡(luò)安全公司Cyberreason首席執(zhí)行官迪夫（Lior Div）形容，這個(gè)黑客組織“做過(guò)頭了”：通常來(lái)說(shuō)，黑客從事網(wǎng)絡(luò)勒索行動(dòng)時(shí)注重隱蔽性，不愿意吸引太多執(zhí)法部門的關(guān)注。

“來(lái)自全球的關(guān)注與批評(píng)正傷害他們的業(yè)務(wù)，這是他們發(fā)布悔過(guò)聲明的唯一原因?！钡戏蛘J(rèn)為。

遭到網(wǎng)絡(luò)襲擊后，Colonial公司主動(dòng)關(guān)停輸油管道。截至10日，這條日均輸油量250萬(wàn)桶、供應(yīng)美國(guó)東海岸45%燃油消耗量的輸油“大動(dòng)脈”已經(jīng)斷線三天。美國(guó)汽車協(xié)會(huì)的專家警告，如果未來(lái)數(shù)天仍不能恢復(fù)，沿線各地尤其是美國(guó)東南部的燃料供應(yīng)將面臨嚴(yán)重短缺。

當(dāng)?shù)貢r(shí)間9日晚，美國(guó)交通部宣布在17個(gè)州與華盛頓特區(qū)進(jìn)入地區(qū)緊急狀態(tài)，放寬對(duì)卡車司機(jī)的限制，以幫助協(xié)調(diào)燃料運(yùn)輸盡快恢復(fù)正常。

而Colonial在10日的最新聲明中表示，預(yù)計(jì)將在本周末“顯著恢復(fù)”輸油管道運(yùn)作，意味著斷線將持續(xù)一周左右。

受這次事件影響，10日開(kāi)盤(pán)后，紐約交易所的西得克薩斯中間基原油（WTI）與布倫特原油價(jià)格一度上漲4.2%，創(chuàng)過(guò)去3年來(lái)最大增幅，但收盤(pán)時(shí)抹平增幅。燃油數(shù)據(jù)追蹤公司GasBuddy發(fā)現(xiàn)，阿拉巴馬、佛羅里達(dá)、佐治亞及田納西四個(gè)受影響的州，上周末的油價(jià)比前一周上漲了4.3%。

紐約能源對(duì)沖基金Again Capital創(chuàng)始合伙人基爾達(dá)夫（John Kilduff）評(píng)價(jià)，“到目前為止，市場(chǎng)姑且相信Colonial公司能在短時(shí)間內(nèi)解決問(wèn)題（恢復(fù)供油）。但如果等到紐約港和其他東海岸補(bǔ)給站的儲(chǔ)備減少，全美的加油站都會(huì)感受到缺油之痛?！?

隨著美國(guó)疫苗接種的推進(jìn)、隔離與旅行限制逐步解除，許多人開(kāi)始復(fù)工；5月下旬也將進(jìn)入往年的夏季出行高峰，帶動(dòng)燃油消費(fèi)量增長(zhǎng)。在幾周前剛剛經(jīng)歷了蘇伊士運(yùn)河堵塞后，這次輸油管道斷線可能再度為石油交易市場(chǎng)帶來(lái)意想不到的打擊。知情人士透露，Motiva Enterprises位于得克薩斯州阿瑟港的美國(guó)最大煉油廠，10日關(guān)閉了2個(gè)原油精煉設(shè)備。

誰(shuí)是“黑暗面”？

早在FBI公布調(diào)查結(jié)論之前，就有媒體援引業(yè)內(nèi)人士，懷疑“黑暗面”策劃了襲擊。該組織于去年成立，被形容“年輕且專業(yè)”，還有美媒聲稱與俄羅斯政府有聯(lián)系，但沒(méi)有提供證據(jù)。

總部設(shè)在紐約、實(shí)驗(yàn)室設(shè)在以色列的網(wǎng)絡(luò)安全公司Varonis透露，去年8月份開(kāi)始，“黑暗面”因發(fā)動(dòng)一系列具有“高度針對(duì)性”的網(wǎng)絡(luò)勒索攻擊而引發(fā)關(guān)注。Varonis公司認(rèn)為，鑒于該組織“十分熟悉”勒索對(duì)象的網(wǎng)絡(luò)基礎(chǔ)設(shè)施、安保技術(shù)與弱點(diǎn)，可以推測(cè)其成員中或有前互聯(lián)網(wǎng)安保領(lǐng)域的專業(yè)人士。

“黑暗面”的另一個(gè)特征是所謂“俄語(yǔ)傾向”。按照Varonis公司的說(shuō)法，該公司通過(guò)逆向研究發(fā)現(xiàn)，“黑暗面”的病毒軟件會(huì)自動(dòng)識(shí)別電子設(shè)備中的語(yǔ)言設(shè)定，以確保不會(huì)攻擊使用俄語(yǔ)（位于俄羅斯）的機(jī)構(gòu)；該組織還在俄語(yǔ)論壇上回答提問(wèn)，并積極招募說(shuō)俄語(yǔ)的合作伙伴。

去年8月，美國(guó)《連線》雜志曾以“勒索成為生意，且越發(fā)殘酷”為題，報(bào)道“黑暗面”等黑客組織如何像企業(yè)一樣行事，包括為勒索對(duì)象提供資金周轉(zhuǎn)期限、實(shí)時(shí)聊天支持，甚至承擔(dān)“企業(yè)責(zé)任”：該組織當(dāng)時(shí)承諾不會(huì)攻擊學(xué)校、醫(yī)院、非營(yíng)利組織與政府目標(biāo)，攻擊對(duì)象僅限“付得起贖金”的目標(biāo)。

一名路透社報(bào)道網(wǎng)絡(luò)安全的記者稱，“黑暗面”曾在主頁(yè)透露，已從網(wǎng)絡(luò)勒索活動(dòng)中獲得“數(shù)百萬(wàn)美元贖金”。但從技術(shù)層面來(lái)說(shuō)，其勒索軟件被認(rèn)為并無(wú)創(chuàng)新之處。

值得一提，該組織慣用“胡蘿卜加大棒”的手法，通過(guò)挾持一部分被害者的文件資料（如人事、財(cái)務(wù)與個(gè)人信息等），以威脅曝光來(lái)阻止對(duì)方重啟系統(tǒng)。有網(wǎng)絡(luò)安全公司的專家認(rèn)為，以“黑暗面”為代表的一批黑客組織正朝“無(wú)情的高效率”方向發(fā)展，向受害者傳遞“我們是專業(yè)人士，抗衡是沒(méi)有用的，付錢吧”的潛臺(tái)詞。

拜登：與俄羅斯沒(méi)關(guān)系，但他們有責(zé)任回應(yīng)

5月10日當(dāng)天，拜登在白宮告訴記者，根據(jù)情報(bào)人員的消息，沒(méi)有證據(jù)證明俄羅斯政府參與了本次網(wǎng)絡(luò)攻擊。但他們依然“有一定責(zé)任做出回應(yīng)”，因?yàn)椤坝凶C據(jù)表明，嫌疑人（使用）的勒索軟件在俄羅斯”。

拜登還說(shuō)，美國(guó)聯(lián)邦調(diào)查局、國(guó)土安全部與國(guó)防部正繼續(xù)調(diào)查本次黑客襲擊，美國(guó)政府將加強(qiáng)對(duì)跨國(guó)犯罪的防御，自己也將同普京總統(tǒng)會(huì)面討論此事。

拜登10日發(fā)表講話 圖自：澎湃影像

據(jù)塔斯社報(bào)道，俄羅斯總統(tǒng)新聞秘書(shū)、克里姆林宮發(fā)言人佩斯科夫10日對(duì)拜登的表態(tài)予以否認(rèn)。他說(shuō)，俄羅斯與這次襲擊沒(méi)有任何關(guān)系。被問(wèn)到是否計(jì)劃與華盛頓就此事進(jìn)行溝通，佩斯科夫回答，是美國(guó)政府拒絕在抗擊網(wǎng)絡(luò)犯罪的問(wèn)題上合作。

本文系觀察者網(wǎng)獨(dú)家稿件，未經(jīng)授權(quán)，不得轉(zhuǎn)載。