แฮกเกอร์ไปป์ไลน์ของอาณานิคมได้รับ BTC มูลค่า 90 ล้านดอลลาร์ในการจ่ายค่าไถ่

Elliptic (บริษัท การรักษาความปลอดภัยและการวิเคราะห์บล็อกเชนของอังกฤษ) ประสบความสำเร็จในการติดตามที่อยู่ Bitcoin หลักของ DarkSide ซึ่งมีการชำระเงินมากกว่า $ 90M จากเหยื่อ 47 ราย

Ransomware เป็นบริการ - รูปแบบที่บิดเบี้ยว

ด้านมืด ออกแบบ สร้าง และทำการตลาดซอฟต์แวร์แรนซัมแวร์เพื่อขายให้กับอาชญากรไซเบอร์คนอื่นๆ ที่สามารถค้นหาเป้าหมายที่ดีที่สุดได้ ซอฟต์แวร์ประเภทนี้มีความสามารถในการล็อคทั้งระบบ ทำให้ไม่สามารถเข้าถึงไฟล์และคุณสมบัติต่างๆ ได้จนกว่าจะจ่ายเงิน BTC เพื่อปลดล็อก

แทนที่จะต้องค้นหาเป้าหมายทั้งหมดด้วยตัวเอง DarkSide สามารถจ้างบุคคลภายนอกให้กับ 'บริษัท ในเครือ' อาชญากรที่สามารถกำหนดเป้าหมายระบบที่มีช่องโหว่ได้

บริษัท ในเครือเหล่านี้สามารถเป็นบุคคลภายในของ บริษัท ที่มีการเข้าถึงระดับสูงซึ่ง DarkSide เองอาจไม่มีและได้รับรางวัลอย่างงาม

ตามรายงานของ Elliptic มีเพียงประมาณ 15 ล้านเหรียญเท่านั้นที่ไปหานักพัฒนาของ DarkSide ด้วยตัวเองส่วนอีก 75 ล้านเหรียญจะตกเป็นของ บริษัท ในเครือ หัวหน้านักวิทยาศาสตร์ของ Elliptic กล่าวต่อไปว่านี่เป็นขอบเขตที่ต่ำกว่าเนื่องจากการประมาณการประกอบด้วยธุรกรรมที่ได้รับการยืนยันเท่านั้นซึ่งอาจมีการเปิดเผยเพิ่มเติมในสัปดาห์ต่อ ๆ ไป

การโจมตีไปป์ไลน์และผลกระทบ

การโจมตีของ DarkSide ส่งผลให้ ปัญหาการขาดแคลนก๊าซ ราคาสูง และความตื่นตระหนกทั่วไป ทั่วประเทศสหรัฐอเมริกา ไซต์โครงสร้างพื้นฐานที่สำคัญหลายแห่งใช้ซอฟต์แวร์โบราณที่คล้ายคลึงกันกับโคโลเนียลไปป์ไลน์ เช่น ถังเก็บน้ำและโรงไฟฟ้านิวเคลียร์ ปัญหาการขาดแคลนก๊าซแม้ว่าจะเป็นปัญหา แต่ก็ค่อนข้างไม่เป็นพิษเป็นภัยเมื่อเทียบกับสถานการณ์ที่เลวร้าย

การเก็งกำไรเป็นที่อาละวาดว่าเงินของ DarkSide หายไปไหน แหล่งที่ไม่ได้รับการยืนยัน ข้อเรียกร้อง ว่า bitcoins ถูกยึดโดยรัฐบาลสหรัฐฯ ในทางตรงกันข้าม คนอื่น ๆ อ้างว่า DarkSide ใช้ประโยชน์จากความมั่งคั่งที่เพิ่งค้นพบเพื่อสร้างตำแหน่งสั้น 10,000 BTC ที่เพิ่งปรากฏบน Bitfinex ซึ่งทำให้ราคาของ Bitcoin ลดลง

ในขณะที่อาชญากรไซเบอร์มีความซับซ้อนมากขึ้นการโจมตีด้วยการแลกเปลี่ยนซิมและแรนซัมแวร์ที่เพิ่มขึ้นทุกคนทั้งรัฐบาลและผู้บริโภคทั่วไปจำเป็นต้องเพิ่มมาตรการรักษาความปลอดภัย ประธานาธิบดี Biden ได้ลงนามในคำสั่งผู้บริหารเมื่อสัปดาห์ที่แล้วซึ่งมีเป้าหมายที่จะเพิ่มการป้องกันความปลอดภัยทางไซเบอร์ของอเมริกาเนื่องจากสหรัฐฯถูกคู่แข่งจากต่างประเทศทิ้งไว้ข้างหลังในดินแดนนั้น