犯下史上最大規模網攻後,俄羅斯駭客組織REvil憑空消失了!是誰下的手?

2021-07-14 14:00

? 人氣

猜測二:REvil自己關的

[啟動LINE推播] 每日重大新聞通知

還有一種可能性是,REvil擔憂自己獲得太​多注目,因此自行關閉了網站,以避免陷入美國和俄羅斯政府之間的交火。

另一家俄羅斯駭客組織「黑暗面」(DarkSide)5月份攻擊美國最大輸油管商「殖民管線運輸公司」(Colonial Pipeline)之後,也是網站全部關閉。「黑暗面」當時導致美國東南部燃料供應危機,輸油管道被迫停擺多日,因此徹底惹毛美國政府,更讓拜登嚴正表示不排除報復。

「黑暗面」5月14日發表聲明稱,他們無法訪問組織部落格和支付贖金用的特定伺服器,「由於來自美國的壓力,夥伴計劃已經關閉。」但許多專家認為,這恐怕是「黑暗面」自導自演的一齣戲,引為「黑暗面」向美國燃料安全捅出大簍子之後,遭到美國情報部門的嚴格審查,對於目前時局感到不安。

負責美東一大部分能源運輸的油管營運商殖民管線(Colonial Pipeline)8日發布聲明表示,他們前一天獲悉遭到勒索贖金的網攻,為遏阻威脅已關閉全部網路。(美聯社)
負責美東一大部分能源運輸的油管營運商殖民管線(Colonial Pipeline)8日發布聲明表示,他們前一天獲悉遭到勒索贖金的網攻,為遏阻威脅已關閉全部網路。(美聯社)

私底下,REvil可能會改頭換面再重出江湖,畢竟據美國網安諮詢公司「記錄未來」(Recorded Future)估計,所有針對西方實體的大型勒索軟體攻擊,大約有1/4都出自REvil之手。

「記錄未來」分析師里斯卡(Allan Liska)懷疑,REvil是在壓力下自願關閉的,「這些傢伙這麼傲慢自負,但我們卻沒有看到他們關閉網站前留下任何訊息或吹牛。感覺就像,他們是在壓力下放棄了一切。」《紐約時報》指出,壓力可能來自俄羅斯政府。

美國有線電視新聞網(CNN)報導,網絡安全公司CheckPoint發言人艾哈邁德(Ekram Ahmed)說,過去兩個月內,REvil每週平均進行15次網路攻擊,鑑於它引起極大關注,所以自願低調一段時間是很有可能的,「建議不要太快下結論,因為現在還為時過早。只能說,REvil確實是我們見過的最心狠手辣,也最有創意的勒索軟體犯罪集團之一。」

2020年12月,俄羅斯駭客攻擊美國政府與企業東窗事發(AP)
2020年12月,俄羅斯駭客攻擊美國政府與企業東窗事發(AP)

受害者怎麼辦?

雖然被視為資安禍害的REvil暫時關閉,讓不少機構鬆了一口氣,但這也表示REvil能順利躲過美國情報眼線,帶著已到手的贖金離開。最大的輸家是之前被駭的公司,它們恐怕永遠無法支付贖金、取回被駭走的數據,亦暫時無法讓公司業務重新上軌道。

被駭客攻擊的受害者到底該怎麼辦?此前拜登政府並不鼓勵支付贖金,因為勒索組織通常要求支付加密貨幣,這讓當局很難跨國界追蹤。拜登表示,政府將在未來幾週內推出對抗勒索軟體的戰略,預計該計劃將包含鼓勵企業和地方政府改善資安的基礎防禦。

喜歡這篇文章嗎?

蔡娪嫣喝杯咖啡,

告訴我這篇文章寫得真棒!

來自贊助者的話
關鍵字:
風傳媒歡迎各界分享發聲,來稿請寄至 opinion@storm.mg

本週最多人贊助文章