攻击美国输油管骇客组织解散

（华盛顿15日讯）攻击美国最大燃油运输管道营运商“殖民管道”，导致美国“输油大动脉”瘫痪的骇客组织“黑暗面”（DarkSide）宣布计划解散。但也有消息指，该组织的伺服器遭身份不明的人士关闭，失去对部分勒索赎金的掌控。

美国《华尔街日报》引述安全公司FireEye和Inter471的消息，“黑暗面”表示，由于面临美国政府的压力和执法机构的“破坏”，该组织失去了对其运营架构的访问权限，并将关闭。

而《华盛顿邮报》报导称，该组织在向其合作伙伴发送的一封邮件中称，组织已经关闭。自周四中午以来，“黑暗面”在暗网上的部落格一直处于关闭状态。

以其他名字重新组建

不过，安全专家指出，骇客团队解散的消息可能只是“障眼法”。类似组织宣布解散，随后又以新名字出现的情况并不少见。该组织可能只是试图“拿了钱就跑”，在公众视线中消失，以躲避此次高关注度袭击带来的压力。

曾在美国前总统奥巴马政府担任网络协调员的丹尼尔称，该组织很可能是自行解散，并将以其他名字重新组建。他表示，并非不希望骇客组织解散是政府行动的结果，但“就目前的情况来看不太可能，主要是因为它（发生的）太早”。

彭博社此前援引消息人士报导称，“殖民管道”以加密货币的方式，向骇客支付了近500万美元（2亿632万令吉）的巨额赎金。在收到赎金后，骇客向该公司提供了一个解密工具，以恢复其瘫痪的电脑网络。不过，一名熟悉该公司工作的人士说，该工具速度非常慢，以至于该公司继续使用自己的备份来帮助恢复系统。

伺服器中赎金被移除

另一方面，美国网络安全谘询公司“记录未来”（Recorded Future）表示，“黑暗面”已经在网络贴文中承认，无法连线部落格和付费用的特定伺服器。

台湾中央社引述外电报导，“记录未来”威胁情报分析师司缪奈特表示，他发现操作“黑暗面”勒索软体的Darksupp在网站以俄文写道：“数小时前，我们无法与我方基础设施的公共部分取得连线，也就是部落格、付款伺服器、DOS伺服器。”

法新社报导，透过暗网的TOR浏览器连线后，会显示已经找不到黑暗面网址的通知。

根据“记录未来”说法，Darksupp也表示，伺服器中的加密货币勒索赎金已经被移除，使组织受到重创。

究竟是谁攻下黑暗面的电脑，众说纷纭。有些人怀疑是美军网战司令部采取行动，因为旗下第780军事情报旅的推特帐号，在“记录未来”发布报告不久后转发了这则报告。

网战司令部司令纳卡森当地时间周五在国会听证会被问到，网战司令部是否有采取行动对付“黑暗面”时，他表示不会谈论此单位的行动。

• 美国社会