Gli hacker della pipeline coloniale hanno ricevuto $ 90 milioni di BTC in pagamenti di riscatto

Elliptic (una società britannica di analisi e sicurezza blockchain) ha rintracciato con successo l'indirizzo Bitcoin principale di DarkSide, che conteneva oltre $ 90 milioni di pagamenti da 47 diverse vittime.

Ransomware as a Service: un modello contorto

Lato oscuro progetta, crea e commercializza software ransomware da vendere ad altri criminali informatici in grado di individuare i migliori bersagli. Questo tipo di software ha la capacità di bloccare un intero sistema, rendendo inaccessibili file e funzionalità fino a quando non viene pagato BTC per sbloccarlo.

Invece di dover trovare tutti gli obiettivi da soli, DarkSide può affidarlo a `` affiliati '' criminali che sono in grado di prendere di mira i sistemi vulnerabili.

Questi affiliati possono essere addetti ai lavori di un'azienda con un accesso elevato che DarkSide stesso potrebbe non avere e sono quindi ampiamente ricompensati.

Secondo il rapporto di Elliptic, solo circa $ 15 milioni sono andati agli stessi sviluppatori di DarkSide, gli altri $ 75 milioni sono andati agli affiliati. Il capo scienziato di Elliptic ha continuato a notare che questo è, in effetti, un limite inferiore poiché la stima consiste solo di transazioni confermate - più potrebbero essere scoperti nelle settimane successive.

L'attacco al gasdotto e le sue implicazioni

L'attacco di DarkSide ha provocato carenza di gas, prezzi elevati e panico generale negli Stati Uniti. Molteplici importanti siti infrastrutturali eseguono un software arcaico simile su cui girava il Colonial Pipeline, cose come serbatoi d'acqua e centrali nucleari. Una carenza di gas, sebbene problematica, è relativamente favorevole rispetto a quanto avrebbe potuto essere grave la situazione.

La speculazione è dilagante su dove sono finiti i fondi di DarkSide. Fonti non verificate rivendicare che i bitcoin sono stati sequestrati dal governo degli Stati Uniti. Al contrario, altri affermano che DarkSide ha sfruttato la loro ritrovata ricchezza per creare l'enorme posizione corta di 10,000 BTC che è apparsa di recente su Bitfinex, causando un calo del prezzo di Bitcoin.

Man mano che i criminali informatici diventano più sofisticati, con lo scambio di SIM e gli attacchi ransomware in aumento, tutti - sia i governi che il consumatore medio - devono aumentare le proprie misure di sicurezza. La scorsa settimana il presidente Biden ha firmato un ordine esecutivo che mira a rafforzare le difese di sicurezza informatica americane, poiché gli Stati Uniti vengono lasciati indietro dai concorrenti internazionali in quel regno.