Хакеры Colonial Pipeline получили BTC на сумму 90 млн долларов в виде выкупа

Elliptic (британская компания, занимающаяся безопасностью и аналитикой блокчейнов) успешно отследила основной биткойн-адрес DarkSide, который содержал платежи на сумму более 90 миллионов долларов от 47 различных жертв.

Программа-вымогатель как услуга - извращенная модель

DarkSide разрабатывает, создает и продает программы-вымогатели для продажи другим киберпреступникам, которые смогут найти лучшие цели. Этот тип программного обеспечения имеет возможность заблокировать всю систему, делая файлы и функции в ней недоступными до тех пор, пока BTC не будет заплачен за их разблокировку.

Вместо того, чтобы самостоятельно находить все цели, DarkSide может передать их на аутсорсинг криминальным «аффилированным лицам», которые могут атаковать уязвимые системы.

Эти аффилированные лица могут быть инсайдерами компании с повышенным доступом, которого у DarkSide может не быть, и поэтому получают щедрое вознаграждение.

Согласно отчету Elliptic, только около 15 миллионов долларов пошло самим разработчикам DarkSide - остальные 75 миллионов долларов пошли аффилированным лицам. Главный научный сотрудник Elliptic отметил, что на самом деле это нижняя граница, поскольку оценка состоит только из подтвержденных транзакций - в следующие недели может быть обнаружено больше.

Атака на трубопровод и ее последствия

Атака DarkSide привела к нехватка газа, высокие цены и общая паника по США. На множестве важных инфраструктурных объектов установлено аналогичное архаичное программное обеспечение, на котором работал Colonial Pipeline - например, резервуары для воды и атомные электростанции. Нехватка газа, хотя и проблемная, но относительно мягкая по сравнению с тем, насколько тяжелой могла быть ситуация.

Ходят слухи о том, куда ушли средства DarkSide. Непроверенные источники утверждать что биткойны были конфискованы правительством США. Напротив, другие утверждают, что DarkSide использовала свое недавно обретенное богатство для создания огромной короткой позиции в 10,000 BTC, которая недавно появилась на Bitfinex, что привело к падению цены на биткойны.

По мере того, как киберпреступники становятся все более изощренными, а количество атак с использованием SIM-карт и программ-вымогателей растет, всем - и правительствам, и рядовым потребителям - необходимо усилить меры безопасности. На прошлой неделе президент Байден подписал указ, направленный на усиление защиты Америки от кибербезопасности, поскольку в этой сфере США отстают от международных конкурентов.