Пунктом розбіжностей між немонетниками щодо біткойна є його ймовірне використання кіберзлочинцями. Люди використовують провідну криптовалюту в мерзенних цілях, це факт. Однак це стосується й будь-якої іншої форми грошей, відомих людству. Однак є різниця: блокчейн. Він реєструє кожну транзакцію Bitcoin назавжди. Те, що чудово ілюструє сага DarkSide.
У міру розвитку історії візьміть це до уваги: люди, що стоять за DarkSide, є найкращими комп’ютерними експертами. Можна припустити, що вони вжили всіх запобіжних заходів, скористалися кожним знаряддям і заметли сліди. І вони, мабуть, зробили це на елітному рівні, якого не зміг би досягти жоден дрібний кіберзлочинець.
Пов'язане читання | Інцидент безпеки: EasyFi компенсує 100% чистих балансів вкладників
Що таке DarkSide?
Щоб зробити це правильно, ми повинні цитувати обізнаних людей. За словами репортера та експерта з комп’ютерної безпеки Брайан Кребс:
DarkSide, яка вперше з’явилася на російськомовних хакерських форумах у серпні 2020 року, є платформою програм-вимагачів як послуг, яку перевірені кіберзлочинці можуть використовувати для зараження компаній програмами-вимагачами та проведення переговорів і платежів із жертвами. DarkSide каже, що він націлений лише на великі компанії та забороняє афілійованим особам розміщувати програми-вимагачі на організаціях у кількох галузях, включаючи охорону здоров’я, ритуальні послуги, освіту, державний сектор і некомерційні організації.
The Colonial Pipeline Hack
Всі ЗМІ висвітлювали цей інцидент. Звіт на CNBC описує це як:
На початку цього місяця компанія Colonial Pipeline зазнала нищівної кібератаки, яка змусила компанію закрити приблизно 5,500 миль трубопроводу в Сполучених Штатах, що призвело до руйнування систем доставки газу в південно-східних штатах. ФБР звинуватило в атаці DarkSide
Експерти з кібербезпеки Intel471 дає нам більше деталь:
Оператори DarkSide не взяли на себе відповідальність за атаку на Colonial Pipeline і не оприлюднили жодних даних, що належать компанії, на момент написання цього звіту. Однак 10 травня 2021 року група оприлюднила оголошення з натяком на свою можливу причетність до нападу. У повідомленні оператори пообіцяли, що в майбутньому вони запровадять «модерацію», ретельно перевіряючи кожну компанію, афілійовані з DarkSide, які хочуть шифрувати, «щоб уникнути соціальних наслідків у майбутньому».
Графік цін BTC на Coinbase | Джерело: BTC / USD на TradingView.com
Контратака
Оголошення, здавалося, надто запізнилося. Через кілька днів неназвані представники влади конфіскували сервери DarkSide. І спустошили їхній біткойн-акаунт. Як це сталося? Ніхто не знає. Тим не менш, група íнегайно оголошено їх вихід на пенсію.
Злочинна група оголосила, що закриває магазин після того, як її сервери були захоплені, і хтось злив криптовалюту з облікового запису, який група використовує для оплати афілійованим особам.
«Сервери вилучені (країна не називається), гроші рекламодавців і засновників переведені на невідомий рахунок», — йдеться в повідомленні з кіберзлочинного форуму, перепощеному в російський OSINT Telegram-канал.
Пов'язане читання | Цей поточний злом біткойн-гаманця викрав 22 мільйони доларів у BTC
Де біткойн DarkSide?
Ще раз довівши, що блокчейн назавжди, лондонська аналітична компанія Elliptic знайшла гаманець DarkSide за лічені години. CNBC повідомляє:
В блог У вівторок Elliptic повідомила, що DarkSide та його філії за останні дев’ять місяців виплатили викуп у біткойнах щонайменше 90 мільйонів доларів від 47 жертв. Середній платіж від організацій, ймовірно, становив 1.9 мільйона доларів.
Звичайно, більшої частини цих грошей там не було. Пам’ятайте, що це була платформа програм-вимагачів як послуг. За даними Elliptic, більшу частину коштів надійшло на рахунки афілійованих осіб DarkSide. Коли правоохоронні органи вилучили його, він містив 5.3 мільйона доларів у біткойнах, імовірно від останньої атаки.
Приховування цього біткойна
Як епілог, Intel471 повідомляє нам одного з інструментів, які використовували хакери:
Операторам доведеться знайти новий спосіб «відмити» криптовалюту, яку вони заробляють на викупах. Intel 471 помітила, що BitMix, популярний сервіс змішування криптовалют, який використовували Avaddon, DarkSide і REvil, нібито припинив роботу. Кілька очевидних клієнтів служби повідомили, що не змогли отримати доступ до BitMix минулого тижня.
Тож, можливо, біткойн не найкращий для кіберзлочинців? Те, що всі ваші транзакції вічно живуть у блокчейні, здається нам величезною незручністю.
Вибране зображення від Нахель Абдул Хаді on Unsplash - Графіки за TradingView
- 11
- 2020
- 7
- 9
- доступ
- рахунки
- Перевага
- ВСІ
- нібито
- аналітика
- оголошений
- Оголошення
- КРАЩЕ
- Біткойн
- Bitcoin Гаманець
- blockchain
- BTC / USD
- BTCUSD
- Чарти
- контроль
- CNBC
- coinbase
- Компанії
- компанія
- Злочин
- злочинці
- криптовалюта
- Клієнти
- кібер-
- Кібератака
- кіберзлочинності
- кіберзлочинці
- дані
- доставка
- деталь
- DID
- Освіта
- Еліптичних
- experts
- fbi
- Фірма
- стежити
- форма
- засновники
- засоби
- майбутнє
- Банда
- ГАЗ
- Group
- зламати
- хакери
- злом
- охорона здоров'я
- Як
- HTTPS
- величезний
- зображення
- У тому числі
- промисловості
- Intel
- IT
- мова
- закон
- правозастосування
- провідний
- рівень
- Лондон
- людина
- мільйона
- гроші
- місяців
- мережу
- новини
- операції
- Інше
- Платити
- оплата
- платежі
- Люди
- платформа
- популярний
- price
- громадськість
- Викуп
- вимагачів
- читання
- звітом
- репортер
- Звіти
- зло
- безпеку
- вилучено
- Послуги
- So
- соціальна
- Штати
- вкрали
- Systems
- Telegram
- час
- угода
- Transactions
- United
- Сполучені Штати
- us
- Wallet
- week