【友财网外汇资讯】-新的研究显示，最近的Colonial Pipeline勒索软件攻击背后的黑客组织DarkSide在上周关闭前共收到9000万美元的比特币赎金。

本月早些时候，Colonial Pipeline公司遭到毁灭性的网络攻击，迫使该公司关闭了美国约5500英里的管道，使东南部各州的汽油输送系统瘫痪。美国联邦调查局(FBI)将此次袭击归咎于总部位于东欧的网络犯罪团伙“黑暗面”(DarkSide)，据报道，Colonial向该团伙支付了500万美元的赎金。

DarkSide运营着一种被称为“勒索软件即服务”的商业模式，这意味着黑客开发和营销软件工具，并将它们出售给其他罪犯，然后由他们实施攻击。勒索软件是一种恶意软件，旨在阻止对计算机系统的访问。黑客要求支付赎金——通常是加密货币——以换取恢复访问权限。

上周五，总部位于伦敦的区块链分析公司Elliptic表示，已经确认了“黑暗面”(DarkSide)用来向受害者收取赎金的比特币钱包。

同一天，安全研究机构Intel 471表示，由于无法访问服务器，加密货币钱包被清空，DarkSide已经关闭。根据Intel 471获得的一份报告，黑暗面还指责“来自美国的压力”。

Elliptic周二在一篇博客文章中说，在过去9个月里，DarkSide及其附属公司从47名受害者那里获得了至少9000万美元的比特币赎金。Elliptic称，各机构的平均赎金可能为190万美元。

Elliptic的联合创始人兼首席科学家汤姆·罗宾逊(Tom Robinson)表示：“据我们所知，这一分析包括了所有支付给DarkSide的款项，但可能还未发现进一步的交易，因此这里的数字应该被视为一个下限。”

Elliptic表示，在上周资金枯竭之前，DarkSide的比特币钱包中包含价值530万美元的比特币。有人猜测，这些比特币已经被美国政府没收。

根据Elliptic的数据，在9000万美元的总收入中，1550万美元流向了DarkSide的开发商，7470万美元流向了其附属公司。Elliptic表示，大部分资金被送往加密货币交易所，在那里它们可以被转换成法定货币。

比特币因其用于犯罪活动而闻名，因为使用这种加密货币进行交易的人不必透露自己的身份。然而，支撑比特币的数字账本是公开的，这意味着研究人员可以追踪资金的去向。

Colonial Pipeline遭黑客攻击，是上周成为新闻头条的一连串勒索软件攻击之一。日本东芝集团(Toshiba)的一个部门表示，其欧洲部门遭到了黑客攻击，并将攻击归咎于“黑暗面”(DarkSide)，而爱尔兰的医疗服务也遭到了勒索软件攻击。周三，美国总统拜登(Joe Biden)签署了一项旨在加强美国网络安全防御的行政命令。