Автор:
Категорії: США, Росія
Злочинне угрупування DarkSide, яке, як вважається, стоїть за кібератакою на американський трубопровід Colonial Pipeline, – з Росії.
Джерело: колишній високопоставлений чиновник – джерелоCNN, два ознайомлені джерелаNBC News
Деталі: Джерела NBC News повідомили, що хоча російські хакери часто працюють в Кремлі як “фрілансери”, перші ознаки вказують на те, що це була злочинна схема, а не напад з боку держави.
За словами джерела CNN, діяльність DarkSide зазвичай націлений на країни, де не говорять російською.
Що передувало: Раніше повідомлялося, що DarkSideпрониклов мережу Colonial і отримало майже 100 ГБ даних. Захопивши дані, хакери заблокували дані на деяких комп’ютерах і серверах, зажадавши викупу. У разі невиплати хакери пригрозили витоком даних.
DarkSide розробляє програмне забезпечення, що використовується для шифрування і крадіжки даних, потім вчить “афілійованих осіб”, які отримують інструментарій, що містить програмне забезпечення, шаблон електронного листа із запитом вимагача і навчання, як проводити атаки. Потім кіберзлочинці-партнери виплачують DarkSide відсоток від своїх доходів від будь-яких успішних атак програм-вимагачів.
Нагадаємо:
