DarkSide
DarkSide is 'n kuberkrakergroep van kubermisdadigers wat hul slagoffers teiken met losprysware en afpersing. Die groep is vermoedelik agter die kuberaanval op Colonial Pipeline en die aanval op 'n Toshiba-eenheid.[1][2][3][4]
Teikens, oorsprong en filiale
wysigDaar word geglo dat DarkSide in Oos-Europa, waarskynlik Rusland, gevestig is, maar in teenstelling met ander kuberinbraakgroepe, word dit nie geglo dat dit direk deur die staat geborg word nie (d.w.s. deur Russiese intelligensiedienste bedryf word).[3][5] Acronis het gemeld dat DarkSide slegs op Engelssprekende lande gerig is en vermy om die voormalige Sowjetunie-state te teiken; [6] spesifiek vermy DarkSide se losprysware om rekenaars te teiken waarvoor die standaardtaalinstelling Russies, Oekraïens, Georgies of Belo-Russies is.[7] Kenners verklaar dat die groep "een van die vele winsgewende losprysgroepe is wat in Rusland versprei en gedy het" met ten minste die implisiete sanksie van die Russiese owerhede, wat die aktiwiteit laat plaasvind solank dit buitelandse teikens aanval.[5]
Losprysware-kode wat deur DarkSide gebruik word, lyk soos losprysware-sagteware wat gebruik word deur REvil, 'n ander kuberkrakergroep; REvil se kode is nie publiek beskikbaar nie, wat daarop dui dat DarkSide 'n uitloper is van REvil[7] of 'n vennoot van REvil[4] Kubersekuriteitsfirma FireEye het vyf affiliasies (groepe van aktiwiteit) gedokumenteer wat vermoed word dat hulle 'n skakel na DarkSide het, en het drie daarvan beskryf, met die name UNC2628, UNC2659 en UNC2465.[4]
Geskiedenis en aanvalle
wysigDie groep het die eerste keer onder aandag gekom in Augustus 2020.[6] Die internetbeveiligingsmaatskappy Kaspersky het die groep as 'n "onderneming" beskryf as gevolg van sy webwerf wat professioneel lyk en probeer om saam te werk met joernaliste en dekripteringsondernemings.[2] In 'n persverklaring op hul webwerf beweer DarkSide dat hulle nie hospitale, hospitale, skole, universiteite, organisasies sonder winsbejag of die regeringsektor sal teiken nie.[8] Die groep het gepoog om 'n "Robin Hood" -beeld te bevorder en beweer dat hulle 'n deel van hul opbrengs vir lospryse aan liefdadigheid geskenk het.[1][9]
Die losprys wat die groep eis, wissel van $ 200 000 tot $ 5 miljoen.[6][7] DarkSide het CompuCom 'n IT-diensteverskaffer in Maart 2021 aangeval. Dit het die maatskappy meer as VS$ 20 miljoen gekos om weer hulle stelsels te restoureer.[10]
Van Desember 2020 tot Mei 2021 val DarkSide Amerikaanse olie- en gasinfrastruktuur by vier geleenthede aan.[5] Die Federal Bureau of Investigation het DarkSide geïdentifiseer as die oortreder van die Colonial Pipeline losprysware-aanval, 'n kuberaanval op 7 Mei 2021, uitgevoer deur kwaadwillige kode, wat gelei het tot 'n outomatiese afskakeling van die hoofpypleiding wat 45% brandstof[11] aan die Ooskus van die Verenigde State, verskaf.[3][7] Die aanval word beskryf as die ergste kuberaanval tot nog toe op Amerikaanse kritieke infrastruktuur.[1] Amerikaanse amptenare het probeer ondersoek instel of die aanval 'suiwer 'n kriminele aanval' was of plaasgevind het met die betrokkenheid van die Russiese regering of 'n ander staatsborg.[7] Na die aanval het DarkSide 'n verklaring geplaas waarin hy beweer dat "ons apolities is, ons neem nie deel aan geopolitiek nie ... Ons doel is om geld te verdien en nie probleme vir die samelewing te skep nie."
Verwysings
wysig- ↑ 1,0 1,1 1,2 "Who are DarkSide, the 'Robin Hood' criminal gang blamed for shutting down one of the biggest fuel pipelines?". www.abc.net.au (in Australian English). 9 Mei 2021. Besoek op 10 Mei 2021.
- ↑ 2,0 2,1 Dedenok, Roman (10 Mei 2021). "DarkSide leaks shows how ransomware is becoming an industry". Kaspersky Daily. AO Kaspersky Lab.
- ↑ 3,0 3,1 3,2 Dustin Volz, U.S. Blames Criminal Group in Colonial Pipeline Hack, Wall Street Journal (10 Mei 2021).
- ↑ 4,0 4,1 4,2 Charlie Osborne, Researchers track down five affiliates of DarkSide ransomware service, ZDNet (12 Mei 2021).
- ↑ 5,0 5,1 5,2 Nicolás Rivero, Hacking collective DarkSide are state-sanctioned pirates, Quartz (10 Mei 2021).
- ↑ 6,0 6,1 6,2 "Darkside Ransomware does not attack hospitals, schools and governments". Acronis (in Australian English). Geargiveer vanaf die oorspronklike op 10 Mei 2021. Besoek op 14 Mei 2021.
- ↑ 7,0 7,1 7,2 7,3 7,4 David E. Sanger & Nicole Perlroth, F.B.I. Identifies Group Behind Pipeline Hack, New York Times (10 Mei 2021).
- ↑ Winder, Davey. "Beware This Sinister New 'Dark Side' $1 Million Cyber Threat, You Must". Forbes (in Engels).
- ↑ "Mysterious 'Robin Hood' hackers donating stolen money". BBC News. 19 Oktober 2020. Besoek op 10 Mei 2021.
- ↑ Immanni, Manikanta (28 Maart 2021). "Ransomware Attack on CompuCom Costs Over $20 Million in Restoration Expenses". TechDator (in Engels (VSA)). Besoek op 14 Mei 2021.
- ↑ https://www.washingtonpost.com/business/interactive/2021/map-gas-shortages/
Skakels
wysig
Hierdie artikel is in sy geheel of gedeeltelik uit die Engelse Wikipedia vertaal.
