Хакерская DarkSide, атаковавшая Colonial Pipeline, легла на дно, прихватив $90 млн

Хакерская группировка DarkSide, предположительно стоявшая за недавней атакой на оператора американского нефтепровода Colonial Pipeline, получила от своих жертв в общей сложности $90 млн, сообщила исследовательская компания Elliptic.

Эксперты Elliptic утверждают, что отследили трансакции с использовавшимся DarkSide криптовалютным кошельком. Выкуп хакерам, считают они, заплатила почти половина атакованных организаций. Средний размер выкупа составил $1,9 млн. Выкуп Colonial Pipeline — 75 биткойнов, что по курсу на 8 мая равнялось около $5 млн. Большинство полученных средств переводилось на криптовалютные биржи, где токены обменивали на обычные деньги.

На прошлой неделе, напоминает «Коммерсант», СМИ, ссылаясь на занимающиеся кибербезопасностью компании сообщили, что группировка DarkSide прекратила свою деятельность. Причина закрытия неизвестна. Одни исследователи считают, что это было сделано под давлением американских правоохранительных органов, перекрывших каналы, которые использовала группировка. Другие придерживаются мнения, что хакеры решили сами уйти в тень.

По мнению президента компании Info Watch Натальи Касперской, за кибератакой на Colonial Pipeline могло стоять UMBRAGE — подразделение ЦРУ, которое имитирует деятельность различных мировых хакерских групп.