Los piratas informáticos de Colonial Pipeline recibieron $ 90 millones en BTC en pagos de rescate

Elliptic (una empresa británica de análisis y seguridad de cadenas de bloques) rastreó con éxito la dirección principal de Bitcoin de DarkSide, que contenía más de $ 90 millones en pagos de 47 víctimas diferentes.

Ransomware como servicio: un modelo retorcido

Darkside diseña, crea y comercializa software de ransomware para venderlo a otros ciberdelincuentes que pueden localizar los mejores objetivos. Este tipo de software tiene la capacidad de bloquear un sistema completo, haciendo que los archivos y funciones sean inaccesibles hasta que se pague a BTC para desbloquearlo.

En lugar de tener que encontrar todos los objetivos por sí mismos, DarkSide puede subcontratar esto a 'afiliados' criminales que pueden apuntar a sistemas vulnerables.

Estos afiliados pueden ser miembros de una empresa con acceso elevado que DarkSide puede no tener y, por lo tanto, son recompensados ​​generosamente.

Según el informe de Elliptic, solo alrededor de $ 15 millones fueron para los propios desarrolladores de DarkSide, los otros $ 75 millones fueron para afiliados. El científico jefe de Elliptic señaló que, de hecho, este es un límite inferior, ya que la estimación solo consta de transacciones confirmadas; es posible que se descubran más en las próximas semanas.

El ataque al oleoducto y sus implicaciones

El ataque de DarkSide resultó en escasez de gas, precios altos y pánico generalizado en los Estados Unidos. Múltiples sitios de infraestructura importantes ejecutan software arcaico similar al del Colonial Pipeline, cosas como tanques de agua y plantas de energía nuclear. La escasez de gas, aunque problemática, es relativamente benigna en comparación con lo mala que podría haber sido la situación.

La especulación es desenfrenada sobre dónde se han ido los fondos de DarkSide. Fuentes no verificadas reclamo que los bitcoins fueron confiscados por el gobierno de EE. UU. Por el contrario, otros afirman que DarkSide aprovechó su nueva riqueza para crear la enorme posición corta de 10,000 BTC que apareció recientemente en Bitfinex, lo que provocó una caída en el precio de Bitcoin.

A medida que los ciberdelincuentes se vuelven más sofisticados, con el intercambio de SIM y los ataques de ransomware en aumento, todos, tanto los gobiernos como el consumidor promedio, deben aumentar sus medidas de seguridad. El presidente Biden firmó una orden ejecutiva la semana pasada que tiene como objetivo aumentar las defensas de seguridad cibernética de Estados Unidos, ya que Estados Unidos está siendo dejado atrás por competidores internacionales en ese ámbito.