Colonial Pipeline Hackers mottok $ 90 millioner BTC i løsepenger

Elliptic (et britisk blockchain-sikkerhets- og analyseselskap) spores vellykket DarkSides primære Bitcoin-adresse, som inneholdt over $ 90 millioner i betalinger fra 47 forskjellige ofre.

Ransomware as a Service - en vridd modell

Mørk side designer, lager og markedsfører programvare for løsepenger som skal selges til andre nettkriminelle som er i stand til å finne de beste målene. Denne typen programvare har muligheten til å låse et helt system, noe som gjør filer og funksjoner på det utilgjengelige til BTC blir betalt for å låse opp det.

I stedet for å måtte finne alle målene selv, kan DarkSide outsource dette til kriminelle 'tilknyttede selskaper' som er i stand til å målrette mot sårbare systemer.

Disse tilknyttede selskapene kan være innsidere til et selskap med forhøyet tilgang som DarkSide selv kanskje ikke har, og blir dermed belønnet pent.

I følge Elliptics rapport gikk bare rundt $ 15 millioner til DarkSides utviklere selv - de andre $ 75 millioner gikk til tilknyttede selskaper. Elliptics sjefforsker fortsatte med å merke seg at dette faktisk er en nedre grense, siden estimatet bare består av bekreftede transaksjoner - flere kan bli avdekket de neste ukene.

Rørledningsangrepet og dets implikasjoner

DarkSides angrep resulterte i gassmangel, høye priser og generell panikk over hele USA. Flere viktige infrastrukturområder kjører lignende arkaisk programvare som Colonial Pipeline kjørte på - ting som vanntanker og atomkraftverk. En gassmangel, selv om den er problematisk, er relativt godartet i forhold til hvor ille situasjonen kunne ha vært.

Spekulasjoner er voldsomme om hvor DarkSides midler har gått. Ubekreftede kilder hevder at bitcoins ble beslaglagt av den amerikanske regjeringen. Derimot hevder andre at DarkSide utnyttet sin nyvunne formue for å skape den massive 10,000 BTC-kortposisjonen som nylig dukket opp på Bitfinex, og forårsaket en dukkert i Bitcoins pris.

Etter hvert som nettkriminelle blir mer sofistikerte, med SIM-bytte og ransomware-angrep i økende grad, må alle - både regjeringer og gjennomsnittsforbrukere - øke sikkerhetstiltakene sine. President Biden undertegnet en utøvende ordre i forrige uke som har som mål å øke USAs cybersikkerhetsforsvar, ettersom USA blir etterlatt av internasjonale konkurrenter i det riket.