（觀察者網(wǎng)訊）一次以勒索為目的的網(wǎng)絡攻擊，導致美國東海岸輸油“大動脈”被掐斷，17個州宣布緊急狀態(tài)?；蛟S是意識到“玩脫”了，發(fā)動襲擊的黑客組織“黑暗面”當?shù)貢r間5月10日主動發(fā)聲解釋，強調(diào)“只想要錢”，“不想給社會找麻煩”，還撇清關系，自稱“沒有政治目的”。

美國總統(tǒng)拜登則公開表示，沒有證據(jù)證明俄羅斯政府參與了本次網(wǎng)絡攻擊，但后者有責任做出回應，因為嫌疑人“使用的勒索軟件在俄羅斯”。對此，克里姆林宮發(fā)言人佩斯科夫予以否認，并強調(diào)美國拒絕在抗擊網(wǎng)絡犯罪問題上合作。

截圖：社交媒體

據(jù)路透社，當?shù)貢r間5月10日，襲擊者“黑暗面”組織在其“暗網(wǎng)”的主頁發(fā)布聲明，間接回應造成美國最大成品油輸送管道運營商Colonial Pipeline公司暫停運營三天的網(wǎng)絡襲擊。

“我們政治中立，不參與地緣政治，不需要把我們與特定政府聯(lián)系起來，或者是尋找其他的動機。我們的目的就是為了要錢，而不是為社會制造麻煩。從今天開始，我們將調(diào)整方案，在合作伙伴發(fā)動襲擊前，會檢查每一家目標公司的背景，以避免未來給社會制造負面影響?！?

這份聲明中沒有直接承認發(fā)動了攻擊，而僅以“關于最近的新聞”這一標題帶過。正文還有好幾處地方明顯不符合英文語法及用詞習慣。

10日當天，美國聯(lián)邦調(diào)查局（FBI）也向媒體公布了襲擊事件的調(diào)查結論，指控“黑暗面”組織對Colonial公司發(fā)動勒索軟件攻擊。不過，兩條聲明之間是否存在時間上的關聯(lián)性，還不能確定。FBI表示，正與企業(yè)及其他政府部門合作，繼續(xù)開展調(diào)查。

“黑暗面”的聲明沒有提到勒索金額的數(shù)目。FBI官員透露，由于Colonial是一家私人公司，聯(lián)邦政府沒有參與贖金談判。Colonial公司并未回應黑客組織的聲明。

FBI指認“黑暗面”組織應對襲擊負責的聲明，但沒有公布證據(jù)或宣布進一步行動

專家：黑客“做過頭了”

有專家分析認為，意識到這次襲擊所造成的影響遠超預期后，“黑暗面”的聲明似乎有意在為事件降溫，試圖撇清關系。

總部位于波士頓的網(wǎng)絡安全公司Cyberreason首席執(zhí)行官迪夫（Lior Div）形容，這個黑客組織“做過頭了”：通常來說，黑客從事網(wǎng)絡勒索行動時注重隱蔽性，不愿意吸引太多執(zhí)法部門的關注。

“來自全球的關注與批評正傷害他們的業(yè)務，這是他們發(fā)布悔過聲明的唯一原因?！钡戏蛘J為。

遭到網(wǎng)絡襲擊后，Colonial公司主動關停輸油管道。截至10日，這條日均輸油量250萬桶、供應美國東海岸45%燃油消耗量的輸油“大動脈”已經(jīng)斷線三天。美國汽車協(xié)會的專家警告，如果未來數(shù)天仍不能恢復，沿線各地尤其是美國東南部的燃料供應將面臨嚴重短缺。

當?shù)貢r間9日晚，美國交通部宣布在17個州與華盛頓特區(qū)進入地區(qū)緊急狀態(tài)，放寬對卡車司機的限制，以幫助協(xié)調(diào)燃料運輸盡快恢復正常。

而Colonial在10日的最新聲明中表示，預計將在本周末“顯著恢復”輸油管道運作，意味著斷線將持續(xù)一周左右。

受這次事件影響，10日開盤后，紐約交易所的西得克薩斯中間基原油（WTI）與布倫特原油價格一度上漲4.2%，創(chuàng)過去3年來最大增幅，但收盤時抹平增幅。燃油數(shù)據(jù)追蹤公司GasBuddy發(fā)現(xiàn)，阿拉巴馬、佛羅里達、佐治亞及田納西四個受影響的州，上周末的油價比前一周上漲了4.3%。

紐約能源對沖基金Again Capital創(chuàng)始合伙人基爾達夫（John Kilduff）評價，“到目前為止，市場姑且相信Colonial公司能在短時間內(nèi)解決問題（恢復供油）。但如果等到紐約港和其他東海岸補給站的儲備減少，全美的加油站都會感受到缺油之痛?！?

隨著美國疫苗接種的推進、隔離與旅行限制逐步解除，許多人開始復工；5月下旬也將進入往年的夏季出行高峰，帶動燃油消費量增長。在幾周前剛剛經(jīng)歷了蘇伊士運河堵塞后，這次輸油管道斷線可能再度為石油交易市場帶來意想不到的打擊。知情人士透露，Motiva Enterprises位于得克薩斯州阿瑟港的美國最大煉油廠，10日關閉了2個原油精煉設備。

誰是“黑暗面”？

早在FBI公布調(diào)查結論之前，就有媒體援引業(yè)內(nèi)人士，懷疑“黑暗面”策劃了襲擊。該組織于去年成立，被形容“年輕且專業(yè)”，還有美媒聲稱與俄羅斯政府有聯(lián)系，但沒有提供證據(jù)。

總部設在紐約、實驗室設在以色列的網(wǎng)絡安全公司Varonis透露，去年8月份開始，“黑暗面”因發(fā)動一系列具有“高度針對性”的網(wǎng)絡勒索攻擊而引發(fā)關注。Varonis公司認為，鑒于該組織“十分熟悉”勒索對象的網(wǎng)絡基礎設施、安保技術與弱點，可以推測其成員中或有前互聯(lián)網(wǎng)安保領域的專業(yè)人士。

“黑暗面”的另一個特征是所謂“俄語傾向”。按照Varonis公司的說法，該公司通過逆向研究發(fā)現(xiàn)，“黑暗面”的病毒軟件會自動識別電子設備中的語言設定，以確保不會攻擊使用俄語（位于俄羅斯）的機構；該組織還在俄語論壇上回答提問，并積極招募說俄語的合作伙伴。

去年8月，美國《連線》雜志曾以“勒索成為生意，且越發(fā)殘酷”為題，報道“黑暗面”等黑客組織如何像企業(yè)一樣行事，包括為勒索對象提供資金周轉(zhuǎn)期限、實時聊天支持，甚至承擔“企業(yè)責任”：該組織當時承諾不會攻擊學校、醫(yī)院、非營利組織與政府目標，攻擊對象僅限“付得起贖金”的目標。

一名路透社報道網(wǎng)絡安全的記者稱，“黑暗面”曾在主頁透露，已從網(wǎng)絡勒索活動中獲得“數(shù)百萬美元贖金”。但從技術層面來說，其勒索軟件被認為并無創(chuàng)新之處。

值得一提，該組織慣用“胡蘿卜加大棒”的手法，通過挾持一部分被害者的文件資料（如人事、財務與個人信息等），以威脅曝光來阻止對方重啟系統(tǒng)。有網(wǎng)絡安全公司的專家認為，以“黑暗面”為代表的一批黑客組織正朝“無情的高效率”方向發(fā)展，向受害者傳遞“我們是專業(yè)人士，抗衡是沒有用的，付錢吧”的潛臺詞。

拜登：與俄羅斯沒關系，但他們有責任回應

5月10日當天，拜登在白宮告訴記者，根據(jù)情報人員的消息，沒有證據(jù)證明俄羅斯政府參與了本次網(wǎng)絡攻擊。但他們依然“有一定責任做出回應”，因為“有證據(jù)表明，嫌疑人（使用）的勒索軟件在俄羅斯”。

拜登還說，美國聯(lián)邦調(diào)查局、國土安全部與國防部正繼續(xù)調(diào)查本次黑客襲擊，美國政府將加強對跨國犯罪的防御，自己也將同普京總統(tǒng)會面討論此事。

拜登10日發(fā)表講話 圖自：澎湃影像

據(jù)塔斯社報道，俄羅斯總統(tǒng)新聞秘書、克里姆林宮發(fā)言人佩斯科夫10日對拜登的表態(tài)予以否認。他說，俄羅斯與這次襲擊沒有任何關系。被問到是否計劃與華盛頓就此事進行溝通，佩斯科夫回答，是美國政府拒絕在抗擊網(wǎng)絡犯罪的問題上合作。

本文系觀察者網(wǎng)獨家稿件，未經(jīng)授權，不得轉(zhuǎn)載。