Koloniale pijplijnhackers ontvingen $ 90 miljoen aan BTC aan losgeldbetalingen

Elliptic (een Brits blockchain-beveiligings- en analysebedrijf) heeft met succes het primaire Bitcoin-adres van DarkSide getraceerd, dat meer dan $ 90 miljoen aan betalingen van 47 verschillende slachtoffers bevatte.

Ransomware als een service - een verdraaid model

Duistere kant ontwerpt, creëert en verkoopt ransomwaresoftware voor verkoop aan andere cybercriminelen die de beste doelwitten kunnen vinden. Dit type software heeft de mogelijkheid om een ​​heel systeem te vergrendelen, waardoor bestanden en functies erop ontoegankelijk worden totdat BTC wordt betaald om het te ontgrendelen.

In plaats van alle doelwitten zelf te moeten zoeken, kan DarkSide dit uitbesteden aan criminele 'affiliates' die zich op kwetsbare systemen kunnen richten.

Deze gelieerde ondernemingen kunnen insiders zijn van een bedrijf met verhoogde toegang die DarkSide zelf misschien niet heeft en worden dus rijkelijk beloond.

Volgens het rapport van Elliptic ging slechts ongeveer $ 15 miljoen naar de ontwikkelaars van DarkSide zelf - de andere $ 75 miljoen ging naar gelieerde ondernemingen. De hoofdwetenschapper van Elliptic merkte verder op dat dit in feite een ondergrens is, aangezien de schatting alleen uit bevestigde transacties bestaat - er zouden er in de komende weken meer kunnen worden ontdekt.

De pijplijnaanval en de implicaties ervan

De aanval van DarkSide resulteerde in gastekorten, hoge prijzen en algemene paniek in de Verenigde Staten. Meerdere belangrijke infrastructurele sites draaien vergelijkbare archaïsche software waarop de Colonial Pipeline draaide - zaken als watertanks en kerncentrales. Een gastekort, hoewel problematisch, is relatief gunstig in vergelijking met hoe slecht de situatie had kunnen zijn.

Er wordt veel gespeculeerd over waar de fondsen van DarkSide naartoe zijn gegaan. Niet-geverifieerde bronnen aanspraak maken op dat de bitcoins in beslag zijn genomen door de Amerikaanse overheid. Anderen daarentegen beweren dat DarkSide hun hernieuwde rijkdom heeft benut om de enorme shortpositie van 10,000 BTC te creëren die onlangs op Bitfinex verscheen, waardoor de prijs van Bitcoin daalde.

Naarmate cybercriminelen geavanceerder worden, met steeds meer sim-swap- en ransomwareaanvallen, moet iedereen - zowel regeringen als de gemiddelde consument - hun beveiligingsmaatregelen opvoeren. President Biden heeft vorige week een uitvoerend bevel ondertekend dat tot doel heeft de Amerikaanse cyberbeveiligingsmaatregelen op te voeren, aangezien de VS wordt achtergelaten door internationale concurrenten op dat gebied.