Colonial Pipeline Hackers saivat 90 miljoonaa dollaria BTC: n arvosta lunnaiden maksuissa

Elliptic (brittiläinen blockchain-tietoturva- ja analytiikkayritys) onnistui jäljittämään DarkSiden ensisijaisen Bitcoin-osoitteen, joka sisälsi yli 90 miljoonaa dollaria maksuja 47 eri uhrilta.

Ransomware as a Service - kierretty malli

Pimeä puoli suunnittelee, luo ja markkinoi ransomware-ohjelmistoja myytäväksi muille verkkorikollisille, jotka pystyvät löytämään parhaat kohteet. Tämän tyyppisellä ohjelmistolla on kyky lukita koko järjestelmä, jolloin sen tiedostot ja ominaisuudet eivät ole käytettävissä, kunnes BTC maksetaan sen lukituksen avaamiseksi.

Sen sijaan, että DarkSide tarvitsisi löytää kaikki kohteet itse, se voi ulkoistaa sen rikollisille "tytäryhtiöille", jotka pystyvät kohdistamaan haavoittuvia järjestelmiä.

Nämä tytäryhtiöt voivat olla sisäpiiriläisiä yritykselle, jolla on korotettu pääsy, jota DarkSide itse ei välttämättä ole, ja näin ollen palkitaan komeasti.

Ellipticin raportin mukaan vain noin 15 miljoonaa dollaria meni DarkSiden kehittäjille itselleen - muut 75 miljoonaa dollaria menivät tytäryhtiöille. Ellipticin johtava tutkija huomautti, että tämä on itse asiassa alaraja, koska arvio koostuu vain vahvistetuista liiketoimista - lisää saattaa paljastua seuraavien viikkojen aikana.

Pipeline Attack ja sen vaikutukset

DarkSiden hyökkäys johti kaasupula, korkeat hinnat ja yleinen paniikki kaikkialla Yhdysvalloissa. Useat tärkeät infrastruktuurikohteet käyttävät samanlaista vanhaa ohjelmistoa, jolla siirtomaajohto juoksi - esimerkiksi vesisäiliöt ja ydinvoimalat. Vaikka kaasupula on ongelmallinen, se on suhteellisen hyvänlaatuinen verrattuna siihen, kuinka huono tilanne olisi voinut olla.

Spekulaatiot ovat levinneet siitä, mihin DarkSiden varat ovat menneet. Vahvistamattomat lähteet vaatia että Yhdysvaltain hallitus takavarikoi bitcoinit. Toisaalta toiset väittävät, että DarkSide hyödynsi uutta löytämistään varallisuudesta luoda massiivinen 10,000 BTC: n lyhyt asema, joka ilmestyi äskettäin Bitfinexissä, aiheuttaen laskun Bitcoinin hinnassa.

Verkkorikollisten kehittyessä, SIM-vaihto- ja kiristyshaittaohjelmien hyökkäysten lisääntyessä, kaikkien - sekä hallitusten että keskivertokuluttajien - on parannettava turvatoimiaan. Presidentti Biden allekirjoitti viime viikolla toimeenpanomääräyksen, jolla pyritään lisäämään Amerikan kyberturvallisuussuojaa, koska kansainväliset kilpailijat jättävät Yhdysvaltoja tälle alueelle.