Οι χάκερ Colonial Pipeline έλαβαν BTC αξίας 90 εκατομμυρίων δολαρίων σε πληρωμές Ransom

Η Elliptic (μια βρετανική εταιρεία ασφάλειας & αναλυτικών στοιχείων blockchain) ανίχνευσε με επιτυχία την κύρια διεύθυνση Bitcoin του DarkSide, η οποία περιείχε πάνω από 90 εκατομμύρια δολάρια σε πληρωμές από 47 διαφορετικά θύματα.

Ransomware ως υπηρεσία - ένα στριμμένο μοντέλο

Darkside σχεδιάζει, δημιουργεί και εμπορεύεται λογισμικό ransomware για πώληση σε άλλους εγκληματίες στον κυβερνοχώρο που είναι σε θέση να εντοπίσουν τους καλύτερους στόχους. Αυτός ο τύπος λογισμικού έχει τη δυνατότητα να κλειδώσει ένα ολόκληρο σύστημα, καθιστώντας τα αρχεία και τις δυνατότητες σε αυτό απρόσιτα έως ότου πληρωθεί το BTC για να το ξεκλειδώσει.

Αντί να χρειάζεται να βρουν τους ίδιους τους στόχους, το DarkSide μπορεί να το αναθέσει σε εξωτερικούς συνεργάτες που είναι σε θέση να στοχεύσουν ευάλωτα συστήματα.

Αυτοί οι συνεργάτες μπορούν να είναι εσωτερικοί σε μια εταιρεία με αυξημένη πρόσβαση που μπορεί να μην έχουν οι ίδιοι οι DarkSide και ως εκ τούτου ανταμείβονται πολύ.

Σύμφωνα με την έκθεση της Ελλίπτιτς, μόνο περίπου 15 εκατομμύρια δολάρια πήγαν στους ίδιους τους προγραμματιστές του DarkSide - τα άλλα 75 εκατομμύρια δολάρια πήγαν σε συνεργάτες. Ο επικεφαλής επιστήμονας της Ελλίπτικας συνέχισε να σημειώνει ότι αυτό είναι, στην πραγματικότητα, ένα κατώτερο όριο, καθώς η εκτίμηση αποτελείται μόνο από επιβεβαιωμένες συναλλαγές - περισσότερες μπορεί να αποκαλυφθούν τις επόμενες εβδομάδες.

Η επίθεση μέσω αγωγών και οι επιπτώσεις της

Η επίθεση του DarkSide είχε ως αποτέλεσμα έλλειψη φυσικού αερίου, υψηλές τιμές και γενικό πανικό στις Ηνωμένες Πολιτείες. Πολλοί σημαντικοί ιστότοποι υποδομής διαθέτουν παρόμοιο αρχαϊκό λογισμικό με το οποίο λειτουργεί ο αγωγός Colonial - πράγματα όπως δεξαμενές νερού και πυρηνικοί σταθμοί παραγωγής ενέργειας. Η έλλειψη φυσικού αερίου, αν και προβληματική, είναι σχετικά καλοήθης σε σύγκριση με το πόσο κακή θα μπορούσε να ήταν η κατάσταση.

Η κερδοσκοπία είναι ανεξέλεγκτη για το πού έχουν πάει τα χρήματα του DarkSide. Μη επαληθευμένες πηγές ισχυρισμός ότι τα bitcoin κατασχέθηκαν από την κυβέρνηση των ΗΠΑ. Αντίθετα, άλλοι ισχυρίζονται ότι το DarkSide αξιοποίησε τον νέο τους πλούτο για να δημιουργήσει τη τεράστια θετική θέση 10,000 BTC που εμφανίστηκε πρόσφατα στο Bitfinex, προκαλώντας πτώση στην τιμή του Bitcoin.

Καθώς οι εγκληματίες στον κυβερνοχώρο γίνονται πιο εξελιγμένοι, με τις επιθέσεις SIM swap και ransomware να αυξάνονται, όλοι - τόσο οι κυβερνήσεις όσο και ο μέσος καταναλωτής - πρέπει να βελτιώσουν τα μέτρα ασφαλείας τους. Ο Πρόεδρος Μπάιντεν υπέγραψε εκτελεστική εντολή την περασμένη εβδομάδα που στοχεύει στην ενίσχυση της άμυνας της ασφάλειας στον κυβερνοχώρο της Αμερικής, καθώς οι ΗΠΑ έχουν μείνει πίσω από διεθνείς ανταγωνιστές σε αυτόν τον τομέα.