美國政府宣布17個州,包括華盛頓特區在內進入緊急狀態,美國又雙叒叕一次宣布進入緊急狀態。
波及1/6美國人,史上最大的基礎設施災難,黑客為何偏愛美國?
這次是因為美國最大的成品油管道運輸商科洛尼爾(Colonial Pipeline),遭遇網絡黑客攻擊,為了應對敲詐,美國關閉了其位於美國東岸沿海,為各州供油的關鍵燃油網絡。
進入緊急狀態「成癮」
相比起中國穩定繁榮,太平盛世,美國可謂是一言不合就進入緊急狀態,有的理由聽上去都有些荒謬。
就比如,特朗普當初就因為國會只批准了13.75億美元來修築隔離牆,而不是他自己提議的57億美元,就宣布美國進入國家緊急狀態。
比他之前的,比較靠譜一點的美國總統,也是把緊急狀態當電燈開關一樣,動不動就開啟,比如前總統奧巴馬、小布殊以及克林頓,他們分別讓美國進入緊急狀態,13次、12次和17次。
就不知道美國人民是怎麼想的,會不會有一天,就像「狼來了」一樣,對此充耳不聞了呢?
一般來說,這種緊急狀態會持續一年,但總統有權力不斷延長持續時間。這有點像網吧網管的加鍾,以至於,一直到現在,美國依舊有數十個緊急狀態仍在生效。
波及近1/6美國人,史上最大基礎設施災難
這次被黑客組織盯上的企業,是美國最大的成品油管道運輸商,科洛尼爾(Colonial Pipeline),被緊急掐斷的這條管,可謂是美國人,甚至是美國這個國家的「工業動脈」。
這條管道始建於1963年,從得克薩斯州的休斯敦出發,一路北上,直至紐約,全長約合8900公里,這長城的長度也不過如此吧。
每天運送包括汽油、柴油和航空柴油250萬桶,沿途補給着12個州,包括像華盛頓,紐約,亞特蘭大這樣的大都市,甚至還有美國的軍事基地,輻射約5000萬美國人。
它是美國最大的成品油輸送管道,沒有之一。
甩鍋大法好
這件事可謂是震驚美國上下,聯邦調查局、美國網絡安全和基礎設施安全局,悉數出動,聯合調查。
那麼問題來了,到底是何方神聖製造的這次襲擊?
我們理一理,能夠突破美國CIA與FBI和美國網絡部隊的封鎖,並且能堂而皇之地攻擊美國網絡,最終導致美國付出了如此巨大的代價,放眼全球能有幾個勢力?
所以,不出意外的話,白宮很可能會故技重施,並把此次事件甩鍋給俄羅斯。
而果不其然的是,美國人自己說:一夥來自俄羅斯的犯罪團伙——黑暗面(Dark Side),可能製造了這次網絡攻擊事件。
但經過我的深入調查和對美國關於類似事件的總結,美國的這種說法當中有兩個致命的邏輯漏洞。
第一,這個叫黑暗面的組織,其組織成員主要來自東歐和俄羅斯。
而按照美國人的說法,這個組織是來自俄羅斯,但美國選擇性地忽略了這個組織還有東歐的成員,還有小部分是世界其他地區的成員。
所以,這個網絡黑客,黑暗面,更像是一個鬆散的網絡黑客聯盟,只不過其成員大多數來自東歐和俄羅斯。
結果,到了美國這邊,就把它說成了是俄羅斯境內的一個組織,這其中的邏輯不知道就怎麼被美國換過來了。
不僅僅是這次美國「甩鍋」給黑客,之前還有好多次都是這樣。
比如前段時間,特斯拉上海超級工廠的監控就是被黑客入侵,導致監控數據被竊取;還有特斯拉車內監控視頻也被黑客竊取;最後也都是甩鍋給黑客,就不知道,為什麼黑客那麼喜歡美國。
第二,美國在栽贓嫁禍這方面,也可以說是輕車熟路。
比如「洗衣粉事件」就是最好的證明,而在之前,拜登就曾信誓旦旦地強調,俄羅斯曾經介入美國大選,對美國網絡發起攻擊,還揚言莫斯科必須付出代價。
因此,也不排除這是一場美國自導自演的鬧劇。
網絡「羅賓漢」與惡債累累的科洛尼爾
美國究竟打的什麼小算盤,我們不得而知,但在深入了解這個黑客組織「黑暗面」後,我們與其把它說成是,抱有特定立場或經濟元素,而對各大企業發動攻擊的組織,不如說他們是類似於「匿名者」的團體。
在我看來他們更像是反對各種權威,財閥,並把自己扮演成劫富濟貧的「網絡羅賓漢」。
黑暗面時常發動網絡攻擊二所大公司以獲得比特幣贖金,並常年將獲取的贓款捐贈給各個慈善機構。
就比如,針對這次的科洛尼爾公司,他們5月5日入侵該公司的網絡,竊取了相當於100GB的數據,這些數據包括用戶隱私、交易數據、報價數據等。
隨後,他們將這些數據鎖定在一些計算機和服務器上,如果科洛尼爾公司想要找回這些數據,就需要交付贖金。
我不知道這100GB的文件中,有什麼見不得光的事情,但僅僅是那些在網上能查到的資料當中,就能看出科洛尼爾這家公司的「劣跡斑斑」,而且其劣跡自從公司成立,一直到2021年,依舊在持續。
這家公司1961年成立。
第一次重大的燃油泄漏發生在1970年9月2日,馬里蘭州的泵站發生泄漏,共釋放了3萬加侖的汽油和煤油。
至此之後,1991年,南卡羅來納州泵站發生泄漏,50萬加侖燃油泄漏,影響了26英里的水道,包括流經薩姆特國家森林的桑提河支流。
1993年,華盛頓特區,輸油管爆裂形成了「間歇泉」,燃油噴射的高度達23米。
1996年,南卡羅來納州,95萬加侖燃油泄漏,污染河流55公里,清理費用高達2050萬美元。
這都還是上個世紀的事情,這個世紀。
2016年9月,阿拉巴馬州25萬加侖泄漏,最近一次是2020年夏天,破天荒的泄漏了120萬加侖的油,北卡羅來納州亨特斯維爾的一個自然保護區慘遭污染,這件事一直持續到今年2021年2月份還沒有停止。
而這家公司,也被美國環保署(EPA),開出了美國歷史上最大的罰款,3400萬美元。
我們從數據中可以看出,從最開始的幾萬加侖小規模泄漏,到幾十萬加侖的泄漏,再到2020年上百萬加侖的泄漏,就好像在預示着這條輸油管已經飽受桑桑,即將破碎,可以見得,它的下一次泄漏將會是怎樣的規模,會給美國生態帶來怎樣的災難。
所以,對於這樣一家危害環境的公司,被網絡羅賓漢盯上,我覺得也是合情合理。
而且,這家公司的名稱,科洛尼爾,也就是Colonial的音譯,這個單詞是殖民地的意思,這家公司也被譯為「殖民管線」。
一提到殖民,也就伴隨着掠奪和剝削。
隱藏在停油事件背後的「重啟經濟」
為了應對本次敲詐勒索,科洛尼爾(Colonial Pipeline)被迫關閉其美國東部沿海各州供油的關鍵燃油網絡,以保障燃油運輸安全。
這聽起來好像是沒什麼問題吧,而且美國也放寬了燃油輸送的限制,為的就是保證燃油供應。
但統計報告卻指出,由於停運,燃油價格上漲了2-3%,如果持續的時間更長,則影響會更加嚴重,我們前文就提到過,美國的「緊急狀態」起步價就是一年,所以不知道美國人民內心是怎樣的。
但這裡有一個值得深思的地方。
首先,這不是燃油泄漏,所以整體燃油儲量是並沒有減少,但經美國這麼一鬧,它形成的效果是,
第一,能把矛頭指向俄羅斯,宣揚俄羅斯的威脅,你看最近因為烏克蘭的問題,美國和俄羅斯都在秀肌肉。
而且,這僅僅是企業內部資料被竊取,它實際上沒有造成燃油輸送上的任何一點物理影響,但美國卻在這種情況下宣布進入緊急狀態,這頗有種此地無銀三百兩的感覺。
那第二呢,民眾可能要為燃油緊縮的情況花更多的錢,這就有意思了,因為儲量並沒有減少,而美國人民的錢卻花得更多了,這不禁讓我想到了「飢餓營銷」。
難道這就是美國的「工資回收計劃」的一部分嗎?美國就是這麼「重啟經濟」的嗎?
實際上,這種網絡勒索軟件的攻擊時有發生,根據Group-IB研究人員的報告,僅過去一年,全球勒索軟件攻擊次數就增長了150%。
就我們今天聊到的能源行業,也是受災嚴重。
比如歐洲能源巨頭Enel Group,年內就曾兩次遭遇軟件攻擊,被竊取的數據多達5TB,並被勒索超過1400萬美元;美國天然氣運營商也因為遭受到勒索攻擊,而被迫關閉兩天。
而我們要是看全球的統計數據的話。
僅僅2020年4月這一個月,美國服務器就被攻擊了175000次以上,這是全球被攻擊最多的國家,而中國排名第四,被攻擊了45000次。
這裡有兩個問題。
第一個是,這麼多次攻擊,這麼多企業被黑,怎麼就好像沒有聽說過哪個企業反擊?
首先,企業不是不想反擊,而是不敢反擊。
因為這些黑客的身份都是經過進行偽裝的,他們使用「蛙跳技術」,可以偽裝多重身份,有的甚至能跳轉服務記錄30多次,所以,你根本不知道你屏幕面前的是誰。
你以為抓到了黑客,實際上卻傷及了無辜。
但要只是傷及無辜到也還好說,這要是誤打誤撞,攻擊了有關部門正在調查的黑客,知道了不該知道的東西,刪除了不能刪除的資料,那問題可就大了,甚至於好萊塢大片橋段會在現實中上演。
那第二個問題是,為什麼美國成了最大的沙包?
那我認為的原因是,首先,很多網絡黑客他們是網絡聯盟,不屬於國家機構,他們下手的目標就,可能就是,看誰不爽就打誰,誰犯了錯就打誰。
就比如這次的黑暗面,他們就是選擇性地避開攻擊前蘇聯解體后出現的獨立國家。
那如今,誰總是在世界上指手畫腳,引起那些「網絡羅賓漢」不爽呢?
答案呼之欲出。
但話又說回來,我們在生活中,之所以能安然太平,那也是因為國家強大,科技強大,在那些看不到的網絡空間,面對那些不懷好意的網絡攻擊,他們的ID層層加密,他們的手法專業高效,但還是被我們國家的網絡衛士們擋在門外。
所以,還是印證了那句話:所有的歲月靜好,都是有人在替我們負重前行。■
Be the first to comment