هکرهای خط لوله استعماری 90 میلیون دلار ارزش بیت کوین در پرداخت باج دریافت کردند

Elliptic (یک شرکت تجزیه و تحلیل و امنیت بلاک چین) با موفقیت آدرس بیت کوین DarkSide را که شامل بیش از 90 میلیون دلار پرداخت از 47 قربانی مختلف بود، ردیابی کرد.

باج افزار به عنوان یک سرویس - یک مدل پیچ خورده

دارک ساید نرم افزار باج افزار را طراحی، ایجاد و به بازار عرضه می کند تا به مجرمان سایبری دیگر که قادر به یافتن بهترین اهداف هستند فروخته شود. این نوع نرم افزار توانایی قفل کردن کل سیستم را دارد و فایل ها و ویژگی های موجود در آن را تا زمانی که برای باز کردن قفل آن پولی به بیت کوین پرداخت نشود غیرقابل دسترسی می کند.

DarkSide به جای اینکه خود همه اهداف را بیابد، می تواند این کار را به "وابستگان" جنایتکار که قادر به هدف قرار دادن سیستم های آسیب پذیر هستند، برون سپاری کند.

این شرکت‌های وابسته می‌توانند خودی‌های یک شرکت با دسترسی بالا باشند که خود DarkSide ممکن است نداشته باشند و بنابراین پاداش قابل توجهی دریافت می‌کنند.

طبق گزارش Elliptic، تنها حدود 15 میلیون دلار به خود توسعه دهندگان DarkSide تعلق گرفت - 75 میلیون دلار دیگر به شرکت های وابسته تعلق گرفت. دانشمند ارشد Elliptic ادامه داد که این در واقع یک حد پایین تر است زیرا تخمین فقط شامل تراکنش های تایید شده است - ممکن است در هفته های آینده موارد بیشتری کشف شود.

حمله خط لوله و پیامدهای آن

حمله DarkSide منجر شد کمبود گاز، گرانی و وحشت عمومی در سراسر ایالات متحده چندین سایت مهم زیرساختی نرم‌افزار قدیمی مشابهی را اجرا می‌کنند که خط لوله استعماری روی آن کار می‌کرد - چیزهایی مانند مخازن آب و نیروگاه‌های هسته‌ای. کمبود گاز، اگرچه مشکل ساز است، در مقایسه با وضعیت بدی که می توانست باشد، نسبتاً خوش خیم است.

گمانه زنی ها در مورد اینکه سرمایه DarkSide کجا رفته است بسیار زیاد است. منابع تایید نشده ادعا که بیت کوین ها توسط دولت آمریکا ضبط شده است. در مقابل، دیگران ادعا می‌کنند که دارک‌ساید از ثروت جدید خود برای ایجاد موقعیت کوتاه 10,000 بیت کوین که اخیراً در Bitfinex ظاهر شد، استفاده کرد و باعث کاهش قیمت بیت‌کوین شد.

همانطور که مجرمان سایبری پیچیده تر می شوند، با افزایش حملات تعویض سیم کارت و باج افزار، همه - چه دولت ها و چه مصرف کنندگان عادی - باید تدابیر امنیتی خود را افزایش دهند. پرزیدنت بایدن هفته گذشته فرمان اجرایی را امضا کرد که هدف آن تقویت سیستم دفاعی امنیت سایبری آمریکا است، زیرا ایالات متحده از رقبای بین المللی در این حوزه عقب مانده است.