FBI 確認 Darkside 勒索軟件團伙襲擊殖民管道

美國聯邦調查局證實，殖民輸油管道的關閉是由于“Darkside”勒索軟件團伙實施的網絡攻擊。

“FBI確認Darkside勒索軟件是造成殖民地管道網絡受損的原因。我們將繼續與該公司和我們的政府合作伙伴合作進行調查。” 閱讀FBI發布的聲明。

該管道每天可將250萬桶精煉汽油和航空燃料從德克薩斯州運到東海岸，再到紐約，該管道覆蓋了東海岸45％的燃料供應。

Darkside勒索軟件幫派于2020年8月首次出現在威脅領域，在最近幾個月中，該組織非常活躍，成為全球針對性的組織。

盡管活動很激烈，該組織于今年年初宣布，它將不再攻擊醫療保健行業的組織，參與開發和分發COVID-19疫苗的公司以及葬禮服務機構。

“我們的目標是賺錢，而不是給社會造成問題。從今天開始，我們開始進行審核，并檢查每家公司我們的合作伙伴都希望對其進行加密以避免將來產生社會后果。” 閱讀該團伙在其泄漏現場發布的聲明。

殖民輸油管道并不是Darkside勒索軟件團伙針對的石油和能源行業中的第一個組織，該組織在2月成為巴西國有電力公司Copel。

4月，Darkside勒索軟件運營商宣布，他們將以一種新技術，加強針對在納斯達克或其他股票市場上市的公司的勒索策略。

該組織在泄漏方面發出了一條消息，宣布他們將提供在發布之前從這些公司竊取的信息，以便有可能獲得股票的減價。

勒索軟件犯罪團伙旨在向威脅它們的公司施加壓力，要求其泄露可能對其股價產生負面影響的信息，從而使交易者有可能從股價下跌中獲利。

這是網絡犯罪生態系統中前所未有的策略。