◎中国电子科技集团公司第三十研究所 龚汉卿 李天婴

2021年5月7日，美 国 最 大 的成品油管道公司科罗尼尔遭到勒索软件攻击被迫关闭设备，导致美国东海岸45%的汽油、柴油等燃料供应受影响，美国政府宣布17个州和华盛顿特区进入紧急状态。此次事件是美国近年来遭遇的最严重的网络袭击事件，凸显了美国基础设施网络安全的脆弱性。

一、事件概述

5月7日，美国最大的汽油和柴油管道公司Colonial宣布因遭到网络攻击导致网络中断，并暂时关闭了所有管道运营，支付500万美元赎金后，得到解密软件。5月10日，美国联邦调查局确认黑客组织“黑暗面组织”勒索软件攻击是造成科罗尼尔公司网络瘫痪的原因。

（一）勒索软件基本情况

勒索软件已被认为是企业、社会团体组织面临的最具威胁性的网络安全风险。勒索软件是一类木马病毒，常见的 有Maze、WannaCry、Ryuk等，一般伪装成普通应用软件、程序更新补丁或电子邮件附带的文件、链接等。这些向受害者发送的恶意程序或链接一旦被打开，黑客就可以将勒索软件植入计算机系统，通过骚扰、恐吓甚至绑架用户文件等方式，使受害者的数据资产或计算资源无法正常使用，并以此勒索赎金[1]。

当前勒索软件攻击已经高度复杂，既有传统非定向勒索的大规模传播→加密→收取赎金→解密模式，也有定向攻击→数据窃取→加密→收取赎金解密→不交赎金→曝光数据模式的新型作业链条。此次事件为定向攻击。

（二）此次勒索软件攻击的主要手段

在此次攻击事件中，DarkSide勒索软件仅用两个小时的时间就从Colonial公司网络中窃取了近100 GB的数据。……