攻击美国燃油管道黑客_美国加油站被黑客入侵

文章栏目:

• 1、美一黑客团队将解散，此前有过哪些“壮举”？
• 2、全美汽油零售价暴涨，导致美国汽油价格疯涨的原因是什么？
• 3、美国遭到黑客入侵给我们的启示是什么？
• 4、美国民众争先加油大打出手，为什么美国民众要争先加油？
• 5、勒索病毒WannaCry能给我们带来什么启示？

美一黑客团队将解散，此前有过哪些“壮举”？

美一黑客团队将解散

此黑客团队之前都有哪些壮举呢？

当地时间5月7日，美国科罗内尔输油管道公司遭到勒索软件攻击，被迫关闭位于美国东海岸的输油管道，导致许多州出现燃油短缺，加油站排起了长队。直到5月14日，输油管道才恢复正常运行。

5月15日，据报道，导致美国石油运输大动脉瘫痪的黑客团队“阴暗面”宣布，该团队计划解散。据报道，在执法机构的压力下，该组织已经无法进入其业务结构，并将关闭。有安全专家指出，“黑暗面宣布解散”很可能只是一种掩饰，组织可能只是想拿钱跑路”，从公众视线中消失，以避免这种高调攻击带来的压力。

正如之前“阴暗面”所说的一样：“我们的目标是赚钱，不是给社会制造问题。"

据早些时候的报道，有消息称，科洛尼尔管道运输公司以加密货币的形式向黑客支付了近500万美元的巨额赎金。在收到赎金后，黑客向该公司提供了一个解密工具，以恢复其瘫痪的计算机网络。科洛尼尔管道公司不是黑客团队的唯一目标。据外媒报道，东芝的一家法国分公司近日表示，遭到阴暗面攻击，窃取了约740GB的数据。

在信息安全中，“黑客”是指研究智能计算机安全系统的人。利用互联网、电话系统等公共通信网络，私自加载对方系统的，称为黑帽黑客；白帽黑客调试分析计算机安全系统。“黑客”一词最初是用来指研究电话系统盗窃的人。

“黑客”是“热衷于研究系统和计算机内部运行的人”。一般指擅长IT技术的人和计算机科学家。黑客精通各种编程语言和操作系统，随着计算机和网络的发展而成长。他们是一群在互联网上热衷于科技探索和计算机科学研究的技术人员。

好了，以上就是本期所要分分享的内容了。

全美汽油零售价暴涨，导致美国汽油价格疯涨的原因是什么？

美国和布隆迪的石油价格上涨，在会议期间都上涨了2％以上。 WTI原油今天达到最高每桶34.37美元，收复了自沙特阿拉伯发动石油价格战以来的大部分跌幅，价格战前约为每桶45美元。价格，仍然相差十美元。主要是因为先前的数据显示，上周美国原油库存下降，产量下降速度超出预期，从而缓解了供过于求的局面，这给储油空间带来了压力。截至收盘，前期主力原油合约上涨3.84％至278.2元/吨。

首先，从宏观角度看，之前的原油价格上涨很大程度上是由于引发全球石油需求下降的公共卫生事件的影响。当每个人都在家时，原油消耗的确只有更低，不会更高。因此，在这种情况下，需求严重不足，供应相对刚性，导致供过于求，直接带动了原油价格的持续下跌。这是全球石油价格下跌的根本原因。

其次，油桶终于有储存油的空间。除了供过于求和需求不足之外，还有另一个重要原因。石油市场强烈的供需矛盾，伴随着大量的石油库存短缺。由于成品油没有放置的地方，因此简单地放置它就可以生产石油，但不能放置。使用油桶来储油，直接导致了负面的油价现象。在库存方面，上周，美国商业原油库存在过去四个月中首次下降。有迹象表明，由于防疫措施的放松，石油需求已经开始回升。原油储存压力下降。根据美国能源信息署（EIA）昨天发布的数据，美国原油库存上周减少了500万桶，至5.265亿桶，该调查估计增加了120万桶。看到这样的油库的存储能力，许多人终于放开了他们垂头丧气的心。有了充足的库存，实际上就不必过多担心油价会降至负价。

第三，供求关系的调整终于开始发挥作用。欧佩克国家与俄罗斯之间的价格战结束后，尽管双方都承诺要进行一定程度的减产，但减产不可能在短期内实现。它需要进行计划和分阶段进行。现在终于可以看到以前的减产计划了。当达到效果并且减少产量的结果出来时，压力自然会降低。同时，世界主要国家已经开始恢复生产和工作。尽管恢复生产和工作的压力很大，但是毕竟市场需求将缓慢上升。只要需求出现反弹而供应减少，天然油的压力就不会太大。

美国遭到黑客入侵给我们的启示是什么？

其实这种黑客入侵的事情也不少见了，比如前不久俄罗斯外交部发言人玛丽亚·扎哈罗娃5日在外交部官方网站上发表声明，要求美国政府对日前媒体曝光的五角大楼黑客入侵俄罗斯电网、通信网以及指挥系统一事做出解释。

据今日俄罗斯电视台网站报道，美国全国广播公司4日一篇独家报道称，美国军方黑客已成功入侵俄罗斯的关键基础设施，“如果美国认为有必要，将可使它们（指多套系统）无法招架美国秘密网络武器的攻击”。而五角大楼这样做的理由是俄罗斯一直试图搅乱美国总统选举。

扎哈罗娃对这一报道评论说：“如果美国政府不发表官方回应，这意味着美国存在国家网络恐怖主义。如果美国媒体报道的攻击真的实施了，莫斯科有正当理由控告华盛顿。”

俄总统新闻秘书佩斯科夫也对全国广播公司的报道发表评论说，俄罗斯对当前情况以及其他国家官员的口头威胁具备“恰当水平的网络安全应对措施”。

在本届美国大选中，民主党总统候选人希拉里·克林顿一直指责俄罗斯政府“黑”了民主党竞选团队的电脑系统，曝光了大量内部信息，以帮助共和党总统候选人唐纳德·特朗普当上总统。

俄罗斯此前已多次否认相关指责。目前也没有公开确切的证据表明，存在所谓的俄罗斯黑客入侵事件。

好吧，今天就跟大家来一步步分析这个原因可能性

1、首先，就来根据网站自身来说吧，很多人是喜欢在其他地方性论坛搞恶作剧，无聊乱发广告，而且有些人还发一些黄色链接或者爆炸性的链接，会带来一系列的隐患事故发生，会带来网站病毒的入侵，会篡改一系列的内容

2、是否空间商那边的安全措施做得不够呢，一个服务器的安全，稳定性是很重要的，已经有不少例子说明，如web服务器。例如利用SQL注入攻击进行非法入侵并修改页面、盗取管理员密码，加入恶意软件，破坏网站数据等恶意行为。

3、就是网站的流量攻击，即就是导致网站打开的页面崩溃，但流量的攻击自身的就不符号SEOwhy入侵的原因，SEO里面的东西给别人植入一些垃圾信息，篡改里面的代码，植入一下黑客代码等

从上面三个方面看出，一个网站的安全性是非常至关重要的，特别是国家机密网站和个人重要的信息给黑客入侵了，可想而知后果是多么严重的，资金跟个人隐私都给人盗取了，所以在这里告诫大家要时常保持对网站的防御安全意识，要下载安全杀毒软件跟打好系统补丁，要定时备份数据，防止丢失。同时要学习一些黑客常见的入侵手段和一些基本的防范措施。

借鉴这一次，我们要引以为鉴，在做好网站自身安全跟服务器的安全，还需培养员工的安全意识、养成良好的上网习惯，比如不浏览不良网站、不随意下载软件、及时打好系统补丁等；对相关技术管理人员进行技能培训，对于重要数据一定要做好数据备份等。

SEOWHY这次被黑客入侵，就当做是吸取一次教训，就是当做给大家或者站长等上一次课，黑客的手段变化莫测，高深，但我们只有做好该做的相关防范措施，就一定可以杜绝这种现象发生。

美国民众争先加油大打出手，为什么美国民众要争先加油？

美国最大输油管道运营商遭受到网络攻击，被迫关闭旗下成品油输油管道，造成了部分地区缺油。

美国近期发生的石油管道运营商遭受到了网络攻击，公司被迫关闭旗下的成品油运输管道，造成了美国东海岸多个州缺油的现象，当地部分地区的加油站在事情发生五天后，已经出现了停止供应的状况，美国东海岸多个州出现了深夜排队加油的情况，当地的油价也是有了明显的上涨，但是根据美国国家官方的声明显示，当地民众没有必要囤油，就像是新冠疫情之前没有必要囤积卫生纸一样。

显然，这一声明对于缺油的当地民众来说是没有起到什么作用的，毕竟人们使用汽车的频率和人们拥有的汽车的数量是非常多的，燃油的使用量也是非常的大的，当地民众担心长期缺油，才会争相去加油囤油等。

其实这样的事情很常见，在世界各个国家都是出现过的，当然，人们争相购买的商品也并不一定是石油，中国曾经发生过一次抢盐的风波，当时的各大商店和商铺中的食盐被人们抢购一空，但是最后人们的正常生活并没有受到多大的影响，这无疑就是一种盲目从众或者是出现了轻微的恐慌的原因，当地的政府需要处理好这样的事情。

这样的事情处理起来其实还是比较难的，因为很多的时候政府都只是在发布一些数据，去劝告民众，但是最为普通人，很多人都是有着很强的危机意识的，或者是看到身边很多的人去做，自己不做的话，好像有些不妥，于是这样的事情就会变得更难以控制。

但是相对于美国，我们国家的社会治安还是比较好的，美国的很多的地区都是不禁枪的，这对于在争抢加油时候发生矛盾也是非常危险，美国进入2021年以来就发生了多次比较严重的枪击犯罪事件，对于这一次的囤油、抢油当地的政府应该更加严谨地对待。

勒索病毒WannaCry能给我们带来什么启示？

最近的勒索病毒WannaCry以一种凌厉的态势席卷全球，多个机构和企业受到严重影响。

包括中国国内也曝出多家公司或机构相关问题，甚至连中石油都有超过2万座加油站遭到攻击。

这个勒索病毒WannaCry为什么能够这么肆无忌惮地在全世界范围内兴风作浪？又有谁该为此负责？

这一切要从美国国家安全局（简称NSA）说起，最初美国国家安全局以国家安全需要为名义开发了一套黑客工具包“永恒之蓝”，这个黑客工具包的作用就是协助国安局的本职工作。

“永恒之蓝”中包含多个Windows漏洞的利用工具，只要Windows服务器开了139、445等端口之一，就有可能被黑入，以此协助NSA必要时获取有用信息。

但要命的是，这个NSA的黑客工具包有一天被盗了……落入黑客之手的工具包自然不会拿来做慈善，自然而然地就被利用到了勒索牟利上来。

由于相关漏洞NSA一直没有向微软报告，所以直到今年3月，微软才开始向所有平台的Windows各版本推送相关的安全补丁，但为时已晚。

该病毒已经在网上通过445端口进行蠕虫式传播，并出现了新的变体，已致使超过150个国家20万台以上的PC中毒。

受到感染的PC中，重要的文件资料会被直接加密并删除原文件，勒索软件会向PC所有者索取定额的比特币作为报酬，否则这些加密文件将再也无法打开（即使动用目前地球上计算力最强的计算机来解密也需要上万年）。

个人用户反思：小聪明玩多了要吃苦头的

在WannaCry勒索病毒大规模爆发之前，微软就已经在今年3月推送了相关的安全补丁，而且连早已结束生命周期的Windows XP和Windows Server 2003等都收到了更新，那为什么还有大量的用户被攻击？

原因很简单，其实就是这些PC早就关闭了系统的自动更新，而且往往对系统的更新提示视而不见。这次勒索病毒的重灾区就是Windows 7，也是那些自认为是“电脑高手”的人使用最多的系统。而Windows 10则是受影响最小的系统，因为Win10的系统更新无法通过常规方法关闭，只能通过组策略来关闭，也就使得大部分Win10用户一直保持着自动更新。

在很多人眼里，只要保持良好的上网习惯和电脑使用方法，就能保证电脑的安全不被侵扰，更新系统是“操作系统厂商的阴谋”。

但人们不知道的是，真正的黑客有几百种方法让你的电脑成为他手中的玩物，普通用户的那点小心谨慎根本毫无意义。

还有另一种声音是网上的主流，那就是“我一个小老百姓有什么东西值得别人黑的？”但事实就是你永远也不知道黑客的底线在哪里。而这一次WannaCry尽管没有对家庭网络环境中的电脑下手，但在公司办公室里放任惯了的电脑用户还是遭到了打击。如果有谁的工作报告被加密勒索了，老板应该不会把责任推到别人身上。

没有人是绝对安全的，没有人是一定会被错过的，以前都只是侥幸而已，不要觉得会用组策略关闭Win10自动更新很牛叉，该老实更新的还是老实更新吧。

企业的反思：让员工自备系统早晚要出事

其次是企业机构层面，这次企业和机构，包括政府部门无疑是勒索病毒的重灾区，主要原因是系统版本陈旧、安全管理疏忽，甚至是使用盗版系统。

由于种种原因，很多企业内部的操作系统版本并没能跟上步伐，还在使用安全性能低下，甚至已经结束了生命周期的版本（比如Windows XP）。这类系统由于失去了微软的安全更新，所以是所有病毒最容易突破的防线，各种安全漏洞都为新型病毒打开了大门。

不过这一次微软确实为Windows XP和Windows Server 2003等已经退市的操作系统推送了相关的安全补丁，但还是分分中招，这就是整个企业或机构在内部网络安全防护上没有进行重视，不及时更新系统补丁等疏忽锁导致的。

而且有的公司并没有为员工提供标准的企业版操作系统，而是让用户自己准备，这种情况下那就是员工带来的系统五花八门且几乎都是盗版系统。让这样一批电脑接入公司网络，访问公司内部数据库，可想而知风险会有多大。

更重要的是，一旦发生安全事故，公司根本没有能力对所有电脑进行统一管理，只能要求员工如何操作。

事实上，国内除了部分大公司，大部分公司都是这种让员工自己解决系统问题的模式，主要原因还是为了省下一笔费用，然而这样做到底是赚了还是赔了，恐怕只有当重要资料数据被盗被黑了，才会知道吧。

所以，企业和机构应该尽可能使用最新版本的操作系统，保持内部网络的安全防护，并统一采购企业版系统掌握全部公司电脑的控制管理权限。

国家的反思：必须有自主独立的操作系统

最后来看看政府与国家层面。这次勒索病毒整个事件中最有意思的一环就是NSA与微软之间的扯皮，就在各方都在指责微软对漏洞防堵不力时，微软也将矛头指向了NSA。

微软指责NSA在发现系统漏洞后不仅没有向微软进行报告，反而偷偷摸摸利用漏洞开发了一整套黑客工具，而且在该工具里居然有23个漏洞之多。这就引出了国家机构在发现系统漏洞后有没有义务向操作系统公司进行汇报的问题。

对于这个问题，我们很难给出答案，因为站在国家机器的立场，利用系统漏洞甚至是要求操作系统留有后门的行为都是被默许的，只是这种事情一般都不会放到明面上来，国家机器也肯定是不会承认的。所以如果一旦因此发生事故，到底是政府的责任还是操作系统公司的责任，或是双方的责任都很难说。

因为微软是美国的，这个国家的操作系统被全世界的个人、企业、机构、国家政府机构使用。

谁也不能保证在国家的压力下，这个国家的操作系统会对其他国家和地区产生什么样的影响。这次一个小小的“永恒之蓝”就在全球范围搞出了这么多事，如果利用“永恒之蓝”的不是勒索几个钱的黑客组织，而是有着特殊目的的美国国家安全局呢？

如今的操作系统可以说是一个国家的重要支柱

如果这根支柱出现问题后果将不堪设想，而更大的问题是，对于很多国家来说，对这根支柱并没有完全的主动权，因为它是别国的产品，遥控器就捏在别国政府的手里。

或许从这件事之后，关于开发国产自主操作系统的项目会被格外关注，网上也会减少很多冷嘲热讽和闲言碎语，这是好事。作为一个大国，拥有自己完全独立的操作系统，是必须的。

由一个勒索病毒事件引出这么多问题，这么多疏忽，我们不知道该说是坏事还是好事。

但不管怎样，这次的事件都给整个互联网社会上了一课，从个人到企业再到国家层面，应该都能从中发现自己的问题。如果是这样，WannaCry还真是个好老师呢，只是这学费有点太贵了。