Giá xăng tăng vọt khi tin tặc DarkSide thừa nhận đã đánh sập đường ống nhiên liệu lớn nhất của Mỹ tr

Giá xăng tăng vọt khi tin tặc DarkSide thừa nhận đã đánh sập đường ống nhiên liệu lớn nhất của Mỹ trong một ngày thứ BỐN nhưng phủ nhận có liên quan đến Điện Kremlin.
FBI đã xác nhận rằng băng nhóm tội phạm Nga có tên là DarkSide chịu trách nhiệm cho vụ tấn công đóng cửa đường ống dẫn nhiên liệu lớn nhất của Mỹ cách đây 4 ngày và khiến giá khí đốt tăng cao - khi các chuyên gia lo ngại vụ tấn công có thể biến một 'thảm họa mạng thành thảm họa trong thế giới thực' '.

Cuộc tấn công vào Colonial Pipeline, chạy từ Texas đến New Jersey và vận chuyển 45% nguồn cung cấp nhiên liệu của Bờ Đông, là cuộc tấn công lớn nhất vào cơ sở hạ tầng năng lượng của Hoa Kỳ trong lịch sử và đã gây ra làn sóng chấn động trong toàn ngành.

Nó đã khiến Colonial và chính phủ Mỹ phải tranh giành để khởi động lại mạng lưới trong một nỗ lực để tránh tình trạng thiếu nhiên liệu và tăng giá mạnh trong dài hạn.

Colonial cho biết họ đã buộc phải đóng tất cả các hoạt động đường ống của mình vào thứ Sáu để ngăn chặn mối đe dọa sau khi trở thành nạn nhân của một cuộc tấn công mạng ransomware, đây là một kỹ thuật mà hệ thống máy tính của nạn nhân bị tấn công và sau đó yêu cầu thanh toán để mở khóa chúng.

DarkSide, tổ chức hack của Nga gồm các cựu binh ransomware, đứng sau vụ tấn công, FBI xác nhận hôm thứ Hai. Băng đảng mạng, được thành lập cách đây 8 tháng, được cho là có trụ sở bên ngoài Nga, nơi chúng được tự do kiểm soát để nhắm mục tiêu vào các nước phương Tây. DarkSide đã khoe rằng nó đã được trả hàng triệu đô la tiền chuộc từ 80 công ty trên khắp Hoa Kỳ và Châu Âu.

Colonial, có trụ sở tại Atlanta, Georgia, vẫn chưa cho biết liệu họ đã thanh toán hay đang thương lượng tiền chuộc với các tin tặc.

Giá xăng đã bắt đầu tăng vọt sau cuộc tấn công.

Giá dầu thô và nhiên liệu tương lai, giá mà các thương nhân phải trả cho các hợp đồng giao hàng vào một thời điểm nào đó trong tương lai, thường bắt đầu tăng mỗi năm khi mùa lái xe đến gần. Giá bạn phải trả tại máy bơm xăng có xu hướng tuân theo.

Giá xăng loại thường trung bình của Mỹ đã tăng 6 cent trong hai tuần qua lên 3,02 USD / gallon, cao hơn 1,05 USD so với một năm trước. Các con số từ năm 2020 hơi sai lệch do khóa COVID-19.

Các chuyên gia cảnh báo cuộc tấn công vào Colonial Pipeline có thể làm trầm trọng thêm áp lực tăng giá nếu nó không được giải quyết trong một khoảng thời gian.
Nó xuất hiện với cái tên DarkSide, công ty xây dựng hình ảnh Robin Hood ăn cắp từ các tập đoàn và cắt giảm quỹ từ thiện, cho biết trong một tuyên bố được đăng trên dark web rằng mục tiêu duy nhất của họ là 'kiếm tiền' và không tạo ra vấn đề cho xã hội.

'Chúng tôi phi chính trị, chúng tôi không tham gia vào địa chính trị', tuyên bố viết. 'Mục tiêu của chúng tôi là kiếm tiền và không tạo ra các vấn đề cho xã hội.'

'Kể từ hôm nay, chúng tôi giới thiệu việc kiểm duyệt và kiểm tra từng công ty mà các đối tác của chúng tôi muốn mã hóa để tránh những hậu quả xã hội trong tương lai.'

Các chuyên gia mạng đã cảnh báo cuộc tấn công có khả năng trở thành một 'thảm họa trong thế giới thực' nếu nó kéo dài ra và nói rằng nó sẽ là lời cảnh tỉnh cho các công ty về các lỗ hổng mà họ phải đối mặt.

Andrew Rubin, Giám đốc điều hành và đồng sáng lập của công ty an ninh mạng Illumio nói với NBC News : “Đây có thể là cuộc tấn công ransomware có tác động lớn nhất trong lịch sử, một thảm họa mạng biến thành thảm họa trong thế giới thực .

'Đó là một cơn ác mộng tuyệt đối, và nó là một cơn ác mộng lặp đi lặp lại. Các tổ chức tiếp tục dựa vào và đầu tư hoàn toàn vào việc phát hiện, như thể họ có thể ngăn chặn mọi vi phạm xảy ra. Nhưng cách tiếp cận này bỏ sót các cuộc tấn công lặp đi lặp lại. Trước khi vi phạm không thể tránh khỏi tiếp theo, tổng thống và Quốc hội cần phải hành động đối với mô hình an ninh bị phá vỡ của chúng tôi. '
Hiện vẫn chưa rõ việc đóng cửa dự kiến ​​sẽ kéo dài bao lâu.

Colonial chưa đưa ra mốc thời gian để khởi động lại hoàn toàn hệ thống 5.500 dặm, hệ thống vận chuyển hơn 2,5 triệu thùng xăng, dầu diesel và nhiên liệu máy bay mỗi ngày - cung cấp cho người lái xe và các sân bay lớn.

DarkSide xây dựng hình ảnh Robin Hood ăn cắp từ các tập đoàn và cắt giảm cho tổ chức từ thiện. Trong một tuyên bố sau cuộc tấn công thuộc địa, nhóm cho biết mục tiêu duy nhất của họ là 'kiếm tiền' +10
DarkSide xây dựng hình ảnh Robin Hood ăn cắp từ các tập đoàn và cắt giảm cho tổ chức từ thiện. Trong một tuyên bố sau cuộc tấn công thuộc địa, nhóm cho biết mục tiêu duy nhất của họ là 'kiếm tiền'

Hiệp hội Ô tô Hoa Kỳ cho biết hôm thứ Hai rằng giá xăng đã bắt đầu tăng đột biến: Giá xăng trung bình trên toàn quốc tăng 6 xu lên 2,96 đô la. AAA cảnh báo rằng nó chỉ được ngoại trừ để tăng thêm do việc đóng cửa Colonial. Việc tăng thêm 3 xu nữa sẽ khiến giá trung bình quốc gia trở nên đắt nhất kể từ tháng 11 năm 2014.

'Việc đóng cửa này sẽ ảnh hưởng đến cả nguồn cung và giá xăng, nhưng tác động sẽ khác nhau theo từng khu vực. Một người phát ngôn của AAA cho biết các khu vực bao gồm Mississippi, Tennessee và bờ biển phía đông từ Georgia đến Delaware có nhiều khả năng bị hạn chế nhiên liệu và tăng giá, sớm nhất là trong tuần này.

'Các bang này có thể thấy giá tăng từ 3 đến 7 xu trong tuần này.'

Theo những người quen thuộc với vấn đề này, nhà máy lọc dầu lớn nhất của Mỹ cũng đã đóng cửa hai đơn vị chưng cất dầu thô vào Chủ nhật vì sự cố Đường ống Thuộc địa bị ngắt.

Nhà điều hành đường ống nhiên liệu hôm Chủ nhật cho biết họ đã khởi động lại một số tuyến nhỏ hơn giữa các bến nhiên liệu và điểm giao hàng của khách hàng nhưng các tuyến chính của họ vẫn đóng cửa.
Công ty cho biết: 'Chúng tôi đang trong quá trình khôi phục dịch vụ cho các hệ thống khác và sẽ đưa toàn bộ hệ thống của mình trở lại trực tuyến khi chúng tôi tin rằng việc đó là an toàn và hoàn toàn tuân thủ sự chấp thuận của tất cả các quy định của liên bang.

Các chuyên gia cho rằng giá xăng khó có thể bị ảnh hưởng đáng kể và sẽ không có tác động lâu dài nếu đường ống hoạt động trở lại bình thường trong vòng 5 ngày tới.

Nhà phân tích Roger Read của Wells Fargo cảnh báo giá khí đốt sẽ tiếp tục tăng đột biến dọc theo Bờ Đông và tình trạng thiếu hụt giao ngay sẽ bắt đầu ở Đông Nam Bộ.

Theo Wells Fargo, hơn 10 ngày ngoại tuyến sẽ dẫn đến 'tình trạng thiếu nhiên liệu đáng kể' ở Đông Nam Bộ.
Khi việc ngừng hoạt động bước sang ngày thứ tư, Bộ Giao thông Vận tải đã ban hành tuyên bố khẩn cấp cho 17 tiểu bang và Đặc khu Columbia để giúp giữ cho các đường cung cấp nhiên liệu mở và Nhà Trắng đã tổ chức một lực lượng đặc nhiệm liên bang để đánh giá tác động và tránh sự gián đoạn nghiêm trọng hơn.

Tuyên bố khẩn cấp khu vực nới lỏng các quy định về giờ làm việc đối với người lái xe chở xăng, dầu diesel, nhiên liệu máy bay và các sản phẩm dầu mỏ tinh chế khác ở các bang có hiệu lực.

Nó cho phép họ làm việc nhiều giờ hơn hoặc linh hoạt hơn để bù đắp cho bất kỳ sự thiếu hụt nhiên liệu nào liên quan đến sự cố ngừng hoạt động của đường ống.

Sở Giao thông vận tải có thể thực hiện các biện pháp bổ sung nếu tình trạng mất điện tiếp tục.

Kết quả là ngừng hoạt động đã làm gián đoạn nguồn cung cấp nhiên liệu trên khắp Bờ Đông, gây ra các hạn chế bán hàng cô lập tại các máy bơm bán lẻ và đẩy giá xăng chuẩn lên mức cao nhất trong ba năm.

Tuyến cung cấp nhiên liệu máy bay cho các sân bay lớn bao gồm cả sân bay bận rộn nhất của quốc gia: Sân bay Quốc tế Hartsfield-Jackson của Atlanta.

Một phát ngôn viên của sân bay hy vọng sự cố ngừng hoạt động sẽ được giải quyết trước khi có bất kỳ ảnh hưởng nào đến các chuyến bay.

Colonial là công ty thứ năm có trụ sở tại Atlanta bị tấn công mạng trong năm ngoái.

Một ống dẫn thay thế, nhỏ hơn phục vụ cùng một khu vực đã được lấp đầy. Một phát ngôn viên của công ty nói với Reuters rằng đường ống dẫn nhiên liệu 720.000 thùng / ngày của Kinder Morgan Inc đã làm việc với khách hàng để tiếp nhận thêm khối lượng kể từ thứ Sáu và đạt công suất tối đa vào tháng Năm vào Chủ nhật.

Nếu sự gián đoạn kéo dài, các nhà cung cấp nhiên liệu sẽ cần phải sử dụng xe tải và đường sắt để vận chuyển nhiên liệu để bù đắp.

RBC Capital Markets viết trong một lưu ý: “Sẽ cần một nỗ lực của Herculean từ các nguồn khác để bù đắp sự thiếu hụt (ở Bờ Đông) nếu tình trạng gián đoạn đường ống kéo dài.

Một nhà phân tích cho rằng việc ngừng hoạt động kéo dài của đường dây này, được một nhà phân tích mô tả là 'đống đổ nát của cơ sở hạ tầng', sẽ khiến giá các máy bơm xăng tăng đột biến trước mùa lái xe cao điểm mùa hè, một đòn tiềm năng đối với người tiêu dùng và nền kinh tế Mỹ.

Bộ trưởng Thương mại Gina Raimondo hôm Chủ nhật cho biết các cuộc tấn công ransomware là 'điều mà các doanh nghiệp phải lo lắng' và bà sẽ làm việc 'rất tích cực' với Bộ An ninh Nội địa để giải quyết vấn đề, gọi đây là ưu tiên hàng đầu của chính quyền.

"Thật không may, những cuộc tấn công kiểu này đang trở nên thường xuyên hơn," cô nói với CBS 'Face the Nation. 'Chúng tôi phải hợp tác với doanh nghiệp để bảo vệ mạng lưới nhằm bảo vệ chính mình trước những cuộc tấn công này.'

Cô cho biết Tổng thống Joe Biden đã được thông báo tóm tắt về vụ tấn công.

Raimondo cho biết: “Đó là một nỗ lực tất cả đều được thực hiện ngay bây giờ. 'Và chúng tôi đang làm việc chặt chẽ với các quan chức công ty, tiểu bang và địa phương để đảm bảo rằng họ trở lại hoạt động bình thường càng nhanh càng tốt và không có gián đoạn nguồn cung.'

Các nguồn tin nói với Bloomberg News rằng tin tặc đã đánh cắp gần 100 gigabyte dữ liệu từ mạng của Colonial vào thứ Năm trước khi đòi tiền chuộc.

Các chuyên gia cho rằng, vụ việc này nên như một lời cảnh tỉnh cho các công ty về những lỗ hổng mà họ phải đối mặt.

Colonial cho biết họ đã ngay lập tức thuê một công ty an ninh mạng bên ngoài để điều tra bản chất và phạm vi của vụ tấn công và các cơ quan liên bang đã được gọi đến để hỗ trợ.

FBI đã quy trách nhiệm cho DarkSide về vụ tấn công bằng mã độc mạng vào đường ống.

DarkSide được tạo thành từ những tội phạm mạng kỳ cựu nhưng khẳng định nó không phải là chính trị. Tuy nhiên, giống như nhiều công ty khác, DarkSide dường như không phụ lòng các công ty nói tiếng Nga, Kazakhstan và Ukraine, điều này cho thấy có mối liên hệ với Nga.

Theo các quan chức Mỹ, những kẻ tấn công ransomware hiện đang bị thống trị bởi tội phạm mạng nói tiếng Nga, những kẻ được các cơ quan tình báo Nga che chắn - và đôi khi được tuyển dụng -.

Các chuyên gia mạng cho biết Nga sẽ kiểm soát miễn phí các tin tặc nhắm vào Mỹ và các nước châu Âu.

DarkSide đã khoe rằng nó đã được trả hàng triệu đô la tiền chuộc từ 80 công ty trên khắp Hoa Kỳ và Châu Âu.

Tháng trước, Mỹ đã áp đặt các lệnh trừng phạt đối với Nga vì các hoạt động xấu, bao gồm cả hack do nhà nước hậu thuẫn. Bộ Tài chính cho biết tình báo Nga đã kích hoạt các cuộc tấn công bằng ransomware bằng cách nuôi dưỡng và phối hợp các tin tặc tội phạm và cho chúng nơi trú ẩn an toàn.

DarkSide, công ty xây dựng hình ảnh Robin Hood ăn cắp từ các tập đoàn và cắt giảm cho tổ chức từ thiện, cho biết trong một tuyên bố được đăng trên dark web rằng mục tiêu duy nhất của họ là 'kiếm tiền' và không tạo ra vấn đề cho xã hội.

'Chúng tôi phi chính trị, chúng tôi không tham gia vào địa chính trị', tuyên bố viết. 'Mục tiêu của chúng tôi là kiếm tiền và không tạo ra các vấn đề cho xã hội.'

'Kể từ hôm nay, chúng tôi giới thiệu việc kiểm duyệt và kiểm tra từng công ty mà các đối tác của chúng tôi muốn mã hóa để tránh những hậu quả xã hội trong tương lai.'

Colonial, có trụ sở tại Atlanta, Georgia, vẫn chưa cho biết liệu họ đã thanh toán hay đang thương lượng tiền chuộc với các tin tặc hay chưa.

Mặc dù chỉ mới xuất hiện vào tháng 8 năm ngoái, DarkSide dường như rất có tổ chức, theo các chuyên gia an ninh mạng.

Những người đã theo dõi DarkSide cho biết nó dường như bao gồm những tội phạm mạng kỳ cựu, những kẻ đang tập trung vào việc vắt càng nhiều tiền càng tốt từ các mục tiêu của chúng.
Lior Div, giám đốc điều hành của công ty bảo mật Cybereason có trụ sở tại Boston, cho biết: “Chúng rất mới nhưng rất có tổ chức.

'Có vẻ như ai đó đã ở đó, đã làm điều đó.'

DarkSide là một trong số các nhóm tống tiền kỹ thuật số ngày càng chuyên nghiệp hóa, với danh sách gửi thư, trung tâm báo chí và đường dây nóng dành cho nạn nhân để giúp tạo điều kiện cho việc thanh toán tiền chuộc.

Các chuyên gia cho rằng DarkSide có khả năng bao gồm các cựu chiến binh ransomware và nó đã xuất hiện từ đâu vào giữa năm ngoái và ngay lập tức mở ra một làn sóng tội phạm kỹ thuật số.

"Cứ như thể ai đó bật công tắc", Div nói, người lưu ý rằng hơn 10 khách hàng của công ty anh đã chống lại các nỗ lực đột nhập từ nhóm trong vài tháng qua.

Trang web của DarkSide trên dark web gợi ý về những tội ác trong quá khứ của tin tặc với tuyên bố trước đây họ đã kiếm được hàng triệu USD từ việc tống tiền và rằng chỉ vì phần mềm của họ là mới 'điều đó không có nghĩa là chúng tôi không có kinh nghiệm và chúng tôi không biết từ đâu'.

Trang web này cũng có một phòng trưng bày theo phong cách Hall of Shame gồm dữ liệu bị rò rỉ từ những nạn nhân chưa trả tiền.

Nó quảng cáo các tài liệu bị đánh cắp từ hơn 80 công ty trên khắp Hoa Kỳ và Châu Âu.

Một trong những nạn nhân gần đây nhất được đưa vào danh sách của nó là nhà sản xuất thảm Dixie Group Inc có trụ sở tại Georgia, đã tiết lộ công khai một nỗ lực gỡ bỏ kỹ thuật số ảnh hưởng đến 'các phần của hệ thống công nghệ thông tin của họ' vào tháng trước.

DarkSide trước đây đã nhắm mục tiêu đến xe cho thuê của Doanh nghiệp, công ty bất động sản Canada Brookfield Civil và một công ty con của Office Depot có tên là CompuCom.
Nhóm có một quy tắc ứng xử được cho là nhằm biến nhóm trở thành đối tác kinh doanh đáng tin cậy, nếu tàn nhẫn.

Họ đã tuyên bố công khai rằng họ không muốn tấn công bệnh viện, trường học, tổ chức phi lợi nhuận và chính phủ.

Thay vào đó, họ theo đuổi các tổ chức lớn có đủ khả năng chi trả các khoản tiền chuộc lớn và tuyên bố quyên góp một phần số tiền thu được cho tổ chức từ thiện.

Nhóm này trước đây đã cho biết: 'Trước bất kỳ cuộc tấn công nào, chúng tôi phân tích kỹ kế toán của bạn và xác định số tiền bạn có thể trả dựa trên thu nhập ròng của mình.

Nhóm đã đăng biên nhận từ các khoản đóng góp mà họ tuyên bố rằng họ đã thực hiện cho các tổ chức từ thiện của Hoa Kỳ sau các cuộc tấn công đòi tiền chuộc.

Theo công ty bảo mật dữ liệu Arete, DarkSide tìm thấy các lỗ hổng trong mạng, có quyền truy cập vào tài khoản quản trị viên, sau đó thu thập dữ liệu từ máy chủ của nạn nhân và mã hóa nó.

Phần mềm để lại một tệp văn bản ghi chú đòi tiền chuộc với các yêu cầu.

Tiền chuộc trung bình hơn 6,5 triệu đô la và các cuộc tấn công dẫn đến thời gian ngừng hoạt động trung bình năm ngày cho doanh nghiệp.

Đôi khi dữ liệu bị đánh cắp có giá trị hơn đối với bọn tội phạm ransomware hơn là đòn bẩy mà chúng có được bằng cách làm tê liệt mạng vì một số nạn nhân không thích nhìn thấy thông tin nhạy cảm của chúng bị tung lên mạng.

Phần mềm đòi tiền chuộc hoạt động bằng cách mã hóa dữ liệu của nạn nhân và thường thì tin tặc sẽ cung cấp cho nạn nhân một chìa khóa để đổi lại các khoản thanh toán tiền điện tử có thể lên tới hàng trăm nghìn hoặc thậm chí hàng triệu đô la.

Nếu nạn nhân chống cự, tin tặc đe dọa sẽ làm rò rỉ dữ liệu bí mật nhằm gây áp lực.

Theo một số chuyên gia, mã của DarkSide là ransomware tiêu chuẩn nhưng Div nói rằng điều khiến chúng khác biệt chính là hoạt động tình báo mà chúng thực hiện trước các mục tiêu của mình.

Thông thường, 'họ biết ai là người quản lý, họ biết họ đang nói chuyện với ai, họ biết tiền ở đâu, họ biết ai là người ra quyết định', Div nói.

Về mặt đó, Div nói rằng việc nhắm mục tiêu vào Colonial Pipeline, với những hậu quả có thể gây ảnh hưởng lớn đến người Mỹ ở trên và dưới biển phía Đông - có thể là một tính toán sai lầm.

Ông nói: “Sẽ không tốt cho công việc kinh doanh của họ khi chính phủ Hoa Kỳ tham gia, khi FBI tham gia”.

'Đó là điều cuối cùng họ cần.'

FBI đã đưa ra một tuyên bố vào thứ Hai, cho biết: 'FBI xác nhận rằng phần mềm tống tiền Darkside chịu trách nhiệm về sự xâm nhập của các mạng Colonial Pipeline. Chúng tôi tiếp tục làm việc với công ty và các đối tác chính phủ của chúng tôi về cuộc điều tra. '

Kỳ này dân từ bị thương cho đến chết. Sống dưới thời bái đần quá khốn nạn.