Hackerii coloniali de conducte au primit în valoare de 90 milioane USD BTC în plăți de răscumpărare

Elliptic (o companie britanică de securitate și analiză blockchain) a urmărit cu succes adresa primară Bitcoin a DarkSide, care conținea peste 90 de milioane de dolari în plăți de la 47 de victime diferite.

Ransomware ca serviciu - un model răsucit

Partea Întunecată proiectează, creează și comercializează software ransomware pentru a fi vândut altor infractori cibernetici care sunt capabili să localizeze cele mai bune ținte. Acest tip de software are capacitatea de a bloca un întreg sistem, făcând fișierele și caracteristicile de pe acesta inaccesibile până când BTC este plătit pentru deblocare.

În loc să trebuiască să găsească toate țintele, DarkSide poate externaliza acest lucru către „afiliați” criminali care sunt capabili să vizeze sisteme vulnerabile.

Acești afiliați pot face parte dintr-o companie cu acces ridicat pe care DarkSide însuși s-ar putea să nu o aibă și să fie astfel recompensați frumos.

Conform raportului Elliptic, doar aproximativ 15 milioane de dolari au fost înșiși dezvoltatori ai DarkSide - ceilalți 75 de milioane de dolari au fost pentru afiliați. Omul de știință principal al Elliptic a continuat să observe că acesta este, de fapt, o limită inferioară, deoarece estimarea constă doar din tranzacții confirmate - ar putea fi descoperite mai multe în următoarele săptămâni.

Atacul prin conducte și implicațiile sale

Atacul DarkSide a avut ca rezultat deficit de gaze, prețuri ridicate și panică generală peste Statele Unite. Mai multe site-uri de infrastructură importante rulează programe arhaice similare pe care a funcționat Colonial Pipeline - lucruri precum rezervoarele de apă și centralele nucleare. Un deficit de gaz, deși problematic, este relativ benign în comparație cu cât de rea ar fi putut fi situația.

Speculațiile sunt dezlănțuite despre fondurile DarkSide. Surse neconfirmate pretinde că bitcoinele au fost confiscate de guvernul SUA. În schimb, alții susțin că DarkSide și-a valorificat noua avere pentru a crea poziția scurtă masivă de 10,000 BTC care a apărut recent pe Bitfinex, provocând o scădere a prețului Bitcoin.

Pe măsură ce infractorii cibernetici devin mai sofisticați, odată cu creșterea atacurilor de tip swap și ransomware, toată lumea - atât guvernele, cât și consumatorul mediu - trebuie să își intensifice măsurile de securitate. Președintele Biden a semnat săptămâna trecută un ordin executiv care urmărește să accelereze apărarea cibernetică a SUA, întrucât SUA sunt lăsate în urmă de concurenții internaționali din acest domeniu.