攻擊美油管駭客伺服器遭關閉 到手贖金不翼而飛

▲美國東岸輸油管系統營運商Colonial管線公司近日遭駭客攻擊。發動攻擊的俄國駭客組織「黑暗面」伺服器14日遭身分不明的人士關閉後,已經停止運作,失去對部分勒索贖金的控制。資料照。(圖/美聯社/達志影像)
▲美國東岸輸油管系統營運商Colonial管線公司近日遭駭客攻擊。發動攻擊的俄國駭客組織「黑暗面」伺服器14日遭身分不明的人士關閉後,已經停止運作,失去對部分勒索贖金的控制。資料照。(圖/美聯社/達志影像)

中央社

(中央社華盛頓14日綜合外電報導)攻擊美國最大燃油管線營運業者「殖民管線」(Colonial Pipeline)的俄國駭客組織「黑暗面」伺服器今天遭身分不明的人士關閉後,已經停止運作,失去對部分勒索贖金的控制。

我是廣告 請繼續往下閱讀
美國網路安全諮詢公司「記錄未來」(RecordedFuture)表示,黑暗面(Darkside)已經在網路貼文中承認,無法連線部落格和付費用的特定伺服器。

「記錄未來」威脅情報分析師史繆亞尼茲(DmitrySmilyanets)表示,他發現操作黑暗面勒索軟體的Darksupp在網站以俄文寫道:「數小時前,我們無法與我方基礎設施的公共部分取得連線,也就是部落格、付款伺服器、DOS伺服器。」

法新社報導,透過暗網的TOR瀏覽器連線後,會顯示已經找不到黑暗面網址的通知。

根據「記錄未來」說法,操作黑暗面的Darksupp也表示,伺服器中的加密貨幣勒索贖金已經被移除,使組織受到重創。黑暗面在挾持受害者IT系統後,宣稱收到贖金就會提供解鎖的工具。

究竟是誰攻下黑暗面的電腦,眾說紛紜。有些人懷疑是美軍網戰司令部(Cyber Command)採取行動,因為旗下第780軍事情報旅(780th MilitaryIntelligence Brigade)的推特帳號,在「記錄未來」發布報告不久後轉發了這則報告。

網戰司令部司令仲宗根(Paul Nakasone)今天在國會聽證會被問到,網戰司令部是否有採取行動對付黑暗面時,他表示不會談論此單位的行動。(譯者:陳昱婷/核稿:盧映孜)1100515

我是廣告 請繼續往下閱讀
鞋槓人生