俄罗斯黑客组织REvil近期再度发动网络袭击，全球再生能源巨擘Invenergy证实其作业系统遭到入侵。该组织宣称已经获得公司执行长迈克尔·波尔斯基（Michael Polsky）的机密消息，但面对着黑客组织的胁迫，公司强调将不打算支付任何赎金。
Invenergy在声明中提到，目前已初步调查某些系统上未经授权的活动，但公司营运并未受到影响，将不打算支付任何赎金。根据媒体所取得的资料显示，REvil黑客组织主要发动此次袭击，该组织在其暗网表示已经入侵公司系统，并获取4TB的营运细节与合约数据。不但如此，REvil黑客组织还称，已经获得执行长迈克尔·波尔斯基的私人信息，包括其个人电子邮件、图像以及与前妻离婚的详细资讯，但公司拒绝对此做出回应。
EMSIsoft分析师布雷特·卡洛（Brett Callow）提到袭击事件说：“这些黑客组织越来越频繁地将目标指向企业高层，并且以私密资讯作为牵制，旨在试图改变企业支付赎金的意愿。”
他继续补充道：“很不幸运的是，这种策略很可能会奏效，尽管这些获取的资讯都可能是虚假的，但企业可能也愿意支付赎金以解决尴尬的局面。”
按照近期猖獗的网络犯罪案例，黑客组织通常会在暗网上经营泄密网站，并发布对目标的威胁，要求支付赎金或是其他有价的资产，如果这些目标拒绝支付款项，那将可能会面临企业机密公诸于世的情况。
回顾近两个月，全球最大肉品供应商JBS以及美国最大燃油输送公司Colonial Pipeline连接遭到黑客袭击。美国司法部宣布，联邦调查局官员已经追回230万美元的黑客组织比特币赎金。在5月支付系统遭到冻结后，Colonial Pipeline向与Darkside勒索软件组织有关的攻击者，支付约440万美元的比特币。
值得投资者关注到的是，Colonial Pipeline在面对着黑客袭击时，不得不停止横跨美国东海岸的燃料运输，引发对十几个州天然气短缺的担忧。美国司法部副部长丽莎·摩纳哥（Lisa Monaco）说道：“公司联系司法部门，允许联邦特工追踪和扣押比特币钱包。”
丽莎在新闻发布会上也表明：“美国司法部已经找到并追回大部分已支付的赎金。复杂地使用技术来挟持企业，甚至是整个城市，旨在谋取利润，无疑是21世纪的挑战。但古老的格言Follow The Money仍然适用，这正是我们所做的。”
最近勒索软件攻击呈上升趋势，许多知名和关键基础设施公司成为网络攻击的受害者。在丽莎的开场白中，她警告公司立即采取措施保护他们的系统，否则就有成为受害者的风险。
联邦调查局特工提交的一份宣誓书提供更多细节，根据公开的法庭文件，这名被隐去姓名的代理人使用区块浏览器跟踪比特币分类账上记录的几笔交易中发送给Darkside的比特币所在地。
Elliptic首席科学家汤姆·罗宾逊（Tom Robinson）表示，比特币似乎来自部署Darkside勒索软件的附属公司，而非是Darkside本身。他在博客文章中也提到，总付款的15%流向Darkside本身。宣誓书说：“主题地址的私钥由加利福尼亚北区的联邦调查局拥有。”
稿源：FX168
