FBI和CISA在计算机病毒组织“DarkSide”攻击供油管线后发布联合警报

2025-11-16 12:16:15

原标题：FBI和CISA在蠕虫该组织“DarkSide”袭击供油管线后公布倡议香港天文台来源：cnBeta.COM

在Colonial Pipeline遭受核战的偷盗软体袭击后，中央情报局和网络安全和交通设施安全局（CISA）公布了一份倡议香港天文台。该香港天文台于当地时间周二公布，涵盖了关于DarkSide的一些着重文档，DarkSide是运行偷盗软体即服务（RaaS）网络的恶意软体公交系统者。

DarkSide蠕虫团体撰文坚称Colonial Pipeline最近遭受的网络袭击与他们有关。这家燃料跨国企业每周五表示，网络袭击被迫该公司暂缓管道公交系统，并将IT系统暂时下线以控制事件。考虑到该袭击针对的是一个极其重要的交通设施供应商，中央情报局已经插手。

香港天文台称，"网络刑事逃犯并用DarkSide转至犯人的网络，对数据资料进行加密和披露，然后这些团伙危险说，如果犯人不缴交一大笔钱，就不会暴露数据资料。并用DarkSide的团体最近多年来在对有所不同CI其他部门的该组织，包括制造业、法律、保险、公共卫生和可再生其他部门行凶。"

DarkSide的偷盗软体针对RaaS（也叫作偷盗软体联盟蓝图）客户。这种网络网络刑事犯罪的方法现在相当流行，因为只需要一个本体团队来开发恶意软体。RaaS可以通过订阅的方式提供。另一种方法是，当缴交一大笔钱时，创作者不会送达一部分利润。作为交换，开发人员不断改进他们的恶意软体产品。

DarkSide甚至还为自己构筑一个罗宾汉一般的人设，其袭击最大限度不针对医疗、护理院或视而不见外科手术提供者，甚至还为其捐款。

两个机构都表示，他们不期望向刑事逃犯缴交一大笔钱。缴交一大笔钱不会期望其他不良行为者为生偷盗软体的传布。中央情报局和CISA提议，针对偷盗软体的最佳防御蓝图是预防，并遵循最佳实践来以防袭击。