Hakerzy Colonial Pipeline otrzymali 90 milionów dolarów BTC w postaci płatności okupu

Elliptic (brytyjska firma zajmująca się bezpieczeństwem i analizą blockchain) z powodzeniem namierzyła główny adres Bitcoin DarkSide, który zawierał ponad 90 milionów dolarów płatności od 47 różnych ofiar.

Ransomware jako usługa - zakręcony model

Darkside projektuje, tworzy i sprzedaje oprogramowanie ransomware w celu sprzedaży innym cyberprzestępcom, którzy są w stanie zlokalizować najlepsze cele. Ten typ oprogramowania może zablokować cały system, sprawiając, że pliki i funkcje w nim zawarte są niedostępne, dopóki BTC nie zostanie opłacony za jego odblokowanie.

Zamiast samodzielnie wyszukiwać wszystkie cele, DarkSide może zlecić to przestępcom, którzy są w stanie zaatakować wrażliwe systemy.

Tacy partnerzy mogą być poufnymi pracownikami firmy z podwyższonym dostępem, którego sami DarkSide mogą nie mieć, a zatem są sowicie wynagradzani.

Według raportu Elliptic tylko około 15 milionów dolarów trafiło do samych deweloperów DarkSide, a pozostałe 75 milionów do podmiotów stowarzyszonych. Główny naukowiec Elliptic zauważył, że w rzeczywistości jest to dolna granica, ponieważ szacunki obejmują tylko potwierdzone transakcje - więcej może zostać odkrytych w następnych tygodniach.

Atak na rurociągi i jego konsekwencje

Atak DarkSide zakończył się niedobory gazu, wysokie ceny i ogólna panika w całych Stanach Zjednoczonych. Wiele ważnych obiektów infrastrukturalnych korzysta z podobnego archaicznego oprogramowania, na którym działał rurociąg kolonialny - na przykład zbiorniki wodne i elektrownie jądrowe. Niedobór gazu, choć problematyczny, jest stosunkowo łagodny w porównaniu z tym, jak zła mogła być sytuacja.

Szerzą się spekulacje na temat tego, dokąd poszły fundusze DarkSide. Niezweryfikowane źródła roszczenie że bitcoiny zostały przejęte przez rząd USA. W przeciwieństwie do tego, inni twierdzą, że DarkSide wykorzystał swoje nowo odkryte bogactwo, aby stworzyć ogromną krótką pozycję 10,000 BTC, która niedawno pojawiła się na Bitfinex, powodując spadek ceny Bitcoina.

Ponieważ cyberprzestępcy stają się coraz bardziej wyrafinowani, przy rosnącej liczbie ataków typu swap SIM i ransomware, wszyscy - zarówno rządy, jak i przeciętny konsument - muszą zwiększyć swoje środki bezpieczeństwa. Prezydent Biden podpisał w zeszłym tygodniu dekret, którego celem jest wzmocnienie amerykańskiej obrony cyberbezpieczeństwa, ponieważ Stany Zjednoczone pozostają w tyle przez międzynarodowych konkurentów w tej dziedzinie.