Les pirates de pipelines coloniaux ont reçu 90 millions de dollars de BTC en paiements de rançon

Elliptic (une société britannique de sécurité et d'analyse de la blockchain) a retracé avec succès l'adresse Bitcoin principale de DarkSide, qui contenait plus de 90 millions de dollars en paiements de 47 victimes différentes.

Ransomware en tant que service - un modèle tordu

Côté obscur conçoit, crée et commercialise des logiciels de rançongiciel destinés à être vendus à d'autres cybercriminels capables de localiser les meilleures cibles. Ce type de logiciel a la capacité de verrouiller un système entier, ce qui rend les fichiers et les fonctionnalités qu'il contient inaccessibles jusqu'à ce que BTC soit payé pour le déverrouiller.

Au lieu d'avoir à trouver toutes les cibles eux-mêmes, DarkSide peut sous-traiter cela à des «affiliés» criminels capables de cibler les systèmes vulnérables.

Ces affiliés peuvent être des initiés d'une entreprise avec un accès élevé que DarkSide eux-mêmes n'ont peut-être pas et sont donc largement récompensés.

Selon le rapport d'Elliptic, seuls 15 millions de dollars environ sont allés aux développeurs de DarkSide eux-mêmes - les 75 millions de dollars restants sont allés aux affiliés. Le scientifique en chef d'Elliptic a poursuivi en notant qu'il s'agit en fait d'une limite inférieure puisque l'estimation ne comprend que des transactions confirmées - d'autres pourraient être découvertes dans les semaines suivantes.

L'attaque des pipelines et ses implications

L'attaque de DarkSide a entraîné pénuries de gaz, prix élevés et panique générale à travers les États-Unis. Plusieurs sites d'infrastructure importants utilisent des logiciels archaïques similaires sur lesquels fonctionnait le pipeline colonial - des choses comme des réservoirs d'eau et des centrales nucléaires. Une pénurie de gaz, bien que problématique, est relativement bénigne par rapport à la gravité de la situation.

La spéculation est endémique sur la destination des fonds de DarkSide. Sources non vérifiées réclamer que les bitcoins ont été saisis par le gouvernement américain. En revanche, d'autres affirment que DarkSide a tiré parti de leur nouvelle richesse pour créer l'énorme position courte de 10,000 BTC qui est récemment apparue sur Bitfinex, provoquant une baisse du prix de Bitcoin.

À mesure que les cybercriminels deviennent de plus en plus sophistiqués, avec la montée en puissance des échanges de cartes SIM et des attaques de ransomwares, tout le monde - les gouvernements et le consommateur moyen - doit renforcer ses mesures de sécurité. Le président Biden a signé la semaine dernière un décret visant à renforcer les défenses de cybersécurité américaines, alors que les États-Unis sont laissés pour compte par des concurrents internationaux dans ce domaine.