Hackers de pipeline colonial receberam $ 90 milhões de BTC em pagamentos de resgate

A Elliptic (uma empresa britânica de segurança e análise de blockchain) rastreou com sucesso o endereço Bitcoin primário do DarkSide, que continha mais de US $ 90 milhões em pagamentos de 47 vítimas diferentes.

Ransomware como serviço - um modelo distorcido

Lado escuro projeta, cria e comercializa software de ransomware para ser vendido a outros cibercriminosos que são capazes de localizar os melhores alvos. Esse tipo de software tem a capacidade de bloquear um sistema inteiro, tornando os arquivos e recursos nele inacessíveis até que o BTC seja pago para desbloqueá-lo.

Em vez de ter que encontrar todos os alvos eles mesmos, DarkSide pode terceirizar isso para 'afiliados' criminosos que são capazes de atacar sistemas vulneráveis.

Esses afiliados podem ser internos a uma empresa com acesso elevado que o próprio DarkSide pode não ter e, portanto, são generosamente recompensados.

De acordo com o relatório da Elliptic, apenas cerca de US $ 15 milhões foram para os próprios desenvolvedores do DarkSide - os outros US $ 75 milhões foram para afiliados. O cientista-chefe da Elliptic observou que este é, na verdade, um limite inferior, uma vez que a estimativa consiste apenas em transações confirmadas - mais podem ser descobertos nas semanas seguintes.

O ataque do pipeline e suas implicações

O ataque do DarkSide resultou em escassez de gás, preços altos e pânico geral em todos os Estados Unidos. Vários sites de infraestrutura importantes executam software arcaico semelhante ao do Colonial Pipeline - coisas como tanques de água e usinas nucleares. A falta de gás, embora problemática, é relativamente benigna em comparação com o quão ruim a situação poderia ter sido.

As especulações são galopantes sobre para onde foram os fundos do DarkSide. Fontes não verificadas reivindicar que os bitcoins foram apreendidos pelo governo dos EUA. Em contraste, outros afirmam que o DarkSide alavancou sua riqueza recém-descoberta para criar a enorme posição curta de 10,000 BTC que apareceu recentemente no Bitfinex, causando uma queda no preço do Bitcoin.

À medida que os cibercriminosos ficam mais sofisticados, com o aumento dos ataques de troca de SIM e ransomware, todos - tanto os governos quanto o consumidor médio - precisam intensificar suas medidas de segurança. O presidente Biden assinou uma ordem executiva na semana passada que visa aumentar as defesas de segurança cibernética da América, uma vez que os EUA estão sendo deixados para trás por concorrentes internacionais nesse reino.