コロニアルパイプラインハッカーは身代金の支払いで90千万ドル相当のBTCを受け取りました

Elliptic（英国のブロックチェーンセキュリティおよび分析会社）は、90人の異なる犠牲者からの支払いに47千万ドル以上が含まれているDarkSideの主要なビットコインアドレスを追跡することに成功しました。

サービスとしてのランサムウェア–ツイストモデル

暗黒面 最適なターゲットを見つけることができる他のサイバー犯罪者に販売されるランサムウェアソフトウェアを設計、作成、販売します。 このタイプのソフトウェアには、システム全体をロックダウンする機能があり、BTCがシステムのロックを解除するために支払われるまで、システム上のファイルや機能にアクセスできなくなります。

DarkSideは、すべてのターゲットを自分で見つける代わりに、脆弱なシステムをターゲットにできる犯罪者の「アフィリエイト」にこれをアウトソーシングできます。

これらのアフィリエイトは、DarkSide自体が持っていない可能性のあるアクセスが高い会社の内部関係者である可能性があり、したがって見事に報われます。

Ellipticのレポートによると、DarkSideの開発者自身に支払われたのは約15万ドルで、残りの75万ドルはアフィリエイトに支払われました。 Ellipticの主任科学者はさらに、見積もりは確認済みのトランザクションのみで構成されているため、これは実際には下限であると指摘しました。今後数週間でさらに多くのことが明らかになる可能性があります。

パイプライン攻撃とその影響

DarkSideの攻撃は結果として ガス不足、高価格、そして一般的なパニック アメリカ全土。 複数の重要なインフラサイトが、コロニアルパイプラインが実行していたのと同様の古風なソフトウェアを実行しています。たとえば、水タンクや原子力発電所などです。 ガス不足は問題はあるものの、状況がいかに悪かったかに比べれば比較的穏やかです。

DarkSideの資金がどこに行ったのかについての憶測が横行しています。 未確認のソース クレーム ビットコインが米国政府によって押収されたこと。 対照的に、DarkSideが新たに見つけた富を活用して、最近Bitfinexに登場した10,000 BTCの大規模なショートポジションを作成し、ビットコインの価格を下落させたと主張する人もいます。

SIMスワップやランサムウェア攻撃が増加する中、サイバー犯罪者がより高度になるにつれて、政府と平均的な消費者の両方のすべての人がセキュリティ対策を強化する必要があります。 バイデン大統領は先週、米国がその分野の国際的な競争相手に取り残されているため、米国のサイバーセキュリティ防御を強化することを目的とした大統領命令に署名した。