Colonial Pipeline Hackere modtog $90 millioner BTC i løsepengebetalinger

Elliptic (et britisk blockchain-sikkerheds- og analysefirma) sporede med succes DarkSides primære Bitcoin-adresse, som indeholdt over $90 millioner i betalinger fra 47 forskellige ofre.

Ransomware som en tjeneste – en snoet model

Mørk side designer, skaber og markedsfører ransomware-software, der skal sælges til andre cyberkriminelle, som er i stand til at lokalisere de bedste mål. Denne type software har evnen til at låse et helt system ned, hvilket gør filer og funktioner på det utilgængelige, indtil BTC bliver betalt for at låse det op.

I stedet for selv at skulle finde alle målene, kan DarkSide outsource dette til kriminelle 'affiliates', som er i stand til at målrette sårbare systemer.

Disse tilknyttede selskaber kan være insidere til en virksomhed med forhøjet adgang, som DarkSide selv måske ikke har og bliver dermed belønnet flot.

Ifølge Elliptics rapport gik kun omkring $15M til DarkSides udviklere selv - de andre $75M gik til datterselskaber. Elliptics chefforsker fortsatte med at bemærke, at dette faktisk er en nedre grænse, da estimatet kun består af bekræftede transaktioner - flere vil muligvis blive afsløret i de følgende uger.

Pipelineangrebet og dets implikationer

DarkSides angreb resulterede i gasmangel, høje priser og generel panik på tværs af USA. Flere vigtige infrastrukturelle websteder kører lignende arkaisk software, som Colonial Pipeline kørte på - ting som vandtanke og atomkraftværker. En gasmangel, selvom den er problematisk, er relativt godartet i forhold til, hvor slem situationen kunne have været.

Spekulationerne er voldsomme om, hvor DarkSides midler er blevet af. Ubekræftede kilder krav at bitcoins blev beslaglagt af den amerikanske regering. I modsætning hertil hævder andre, at DarkSide udnyttede deres nyfundne rigdom til at skabe den massive 10,000 BTC korte position, der for nylig dukkede op på Bitfinex, hvilket forårsagede et fald i Bitcoins pris.

Efterhånden som cyberkriminelle bliver mere sofistikerede, med SIM-swap- og ransomware-angreb i stigning, skal alle – både regeringer og den gennemsnitlige forbruger – øge deres sikkerhedsforanstaltninger. Præsident Biden underskrev en bekendtgørelse i sidste uge, der har til formål at øge USAs cybersikkerhedsforsvar, da USA bliver efterladt af internationale konkurrenter i dette område.