Когда вы впервые в деньгах с криптовалютой на сумму примерно 17,5 миллионов долларов, 5 миллионов из которых были предоставлены Colonial Pipeline, имеет смысл взять отпуск на работу и повеселиться.
DarkSide, возможно, базирующаяся в России хакерская группа, стоящая за программой-вымогателем, которая побудила Colonial Pipeline временно отключить свой трубопровод протяженностью 5500 миль в США, заявила в четверг, что была вынуждена прекратить свою партнерскую программу. Программа, представлявшая собой своего рода бизнес-модель «вымогатель как услуга», предусматривала предоставление хакерам доступа к вымогательскому программному обеспечению DarkSide в обмен на часть любых доходов.
Согласно Intel471, фирме по кибербезопасности, которая заметила это объявление, DarkSide заявила, что этот шаг частично «из-за давления со стороны США».
И, конечно же, правительство США, вероятно, оказывает сильное давление на членов DarkSide. В четверг президент Джо Байден заявил, что официальные лица намерены «принять меры по нарушению работоспособности [сетей-вымогателей]».
В четверг веб-сайт DarkSide отключился, и хакерская группа, стоящая за атакой на Colonial Pipeline, заявляет, что они готовы
«Через пару часов после ареста средства с платежного сервера (принадлежащего нам и нашим клиентам) были выведены на неизвестный счет», - говорится в заявлении DarkSide.
А у DarkSide было много средств. Elliptic, аналитическая компания по блокчейну, нашла один из биткойн-кошельков DarkSide. По данным компании, только с марта на указанный кошелек было получено биткойнов на сумму около 17,5 миллионов долларов.
«Кошелек активен с 4 марта 2021 года и получил 57 платежей с 21 кошелька», - отмечает компания.
Важно отметить, что Elliptic пишет, что в четверг из кошелька DarkSide было списано биткойнов на сумму 5 миллионов долларов. Вопрос, конечно, в том, была ли эта криптовалюта захвачена разгневанным правительством, или DarkSide просто перемещает свою добычу?
Это возвращает нас к заявлениям DarkSide о прекращении работы. Конечно, веб-сайт группы отключился, и он говорит, что больше не может получить доступ к своим платежным или CDN-серверам, но должны ли мы действительно верить группе на слово?