Estados Unidos ofrece una recompensa de $ 10 millones por información sobre DarkSide Ransomware Group

Las cosas se están poniendo serias en Fiat-land. La saga DarkSide continúa con un comunicado de prensa del Departamento de Estado de EE. UU. que ofrece hasta $ 10 millones por "información que conduzca a la identificación o ubicación de cualquier persona que ocupe una posición de liderazgo clave en el grupo de delincuencia organizada transnacional variante del ransomware DarkSide."Además, hasta $ 5 millones por"información que conduzca al arresto y / o condena en cualquier país de cualquier individuo que conspire para participar o intente participar en un incidente de ransomware variante de DarkSide."

Lectura relacionada | ¿Monero aparece en la última semana de esta noche, herramienta esencial en la “economía del ransomware”?

Interesante. Como probablemente recordará, el software de este grupo estaba en el corazón de el hack de Colonial Pipeline y el ataque de ransomware. Nunca estuvo claro quién fue el responsable, ya que ofrecen una plataforma de ransomware como servicio, pero el Departamento de Estado de EE. UU. no acepta nada de eso. Declaran claramente que:

“El grupo de ransomware DarkSide fue responsable del incidente de ransomware de Colonial Pipeline Company en mayo de 2021, que llevó a la compañía a tomar la decisión de cerrar proactiva y temporalmente el oleoducto de 5,500 millas que transporta el 45 por ciento del combustible utilizado en la costa este de los Estados Unidos. Estados ".

Ok, eso lo resuelve, entonces.

Sin embargo, exploremos.

¿Qué es DarkSide, exactamente?

Para hacer esto correctamente, tenemos que citar a las personas que lo conocen. Según reportero y experto en seguridad informática Brian Krebs:

“Apareciendo por primera vez en foros de piratería en ruso en agosto de 2020, DarkSide es una plataforma de ransomware como servicio que los ciberdelincuentes examinados pueden utilizar para infectar empresas con ransomware y llevar a cabo negociaciones y pagos con las víctimas. DarkSide dice que se dirige solo a las grandes empresas y prohíbe a los afiliados lanzar ransomware en organizaciones de varias industrias, incluida la atención médica, los servicios funerarios, la educación, el sector público y las organizaciones sin fines de lucro ".

No estamos sugiriendo ni remotamente que lo que están haciendo sea correcto. Los ataques de ransomware son un delito. Y están afectando a todo el espacio criptográfico al usar nuestras monedas con fines nefastos. 

Dicho esto, obviamente hay más en esta historia.

¿De dónde proviene exactamente el ransomware?

Odiamos hacer esto, pero el núcleo del software ransomware viene directamente de la NSA.

"Los piratas informáticos pueden utilizar herramientas robadas de la NSA, como Azul eterno malware, para cifrar todos los archivos en una máquina infectada, y luego exigen un rescate, generalmente en Bitcoin, por las claves para descifrar los datos ".

Eso significa todo lo que cada uno quiere que signifique. Sin embargo, queda una pregunta. ¿Por qué usar Bitcoin para esto? Todas y cada una de las transacciones se registran para siempre en la cadena de bloques. ¿Qué criminal quiere dejar un rastro inquebrantable como este?

Gráfico de precios de BTC para el 11/04/2021 en Bitstamp | Fuente: BTC / USD en TradingView.com

¿Funcionará la recompensa? ¿Se pondrán DarkSide con esto?

No nos engañemos, 10 millones de dólares es mucho dinero. El Departamento de Estado no está jugando. Sin embargo, DarkSide parece ser sólo un intermediario: proporciona el software para que otros lo utilicen. O eso parece. ¿Un arresto detendría el ransomware en su totalidad? Probablemente no. Pero enviaría un mensaje contundente. 

¿Qué tan efectivas son estas recompensas históricamente? El comunicado de prensa dice:

"Más de 75 delincuentes transnacionales y grandes narcotraficantes han sido llevados ante la justicia bajo el TOCRP y el Programa de Recompensas de Narcóticos (NRP) desde 1986. El Departamento ha pagado más de $ 135 millones en recompensas hasta la fecha".

Lectura relacionada | Más de $ 5 mil millones en BTC pagados en las 10 principales variantes de ransomware, dice el Tesoro de EE. UU.

Entonces, 75 criminales en 35 años y $ 135 millones en recompensas en el mismo período. Eso no parece mucho. Esto podría significar que el programa no es tan efectivo. También podría significar que esta vez son serios y quieren resultados inmediatos. ¿Engordaron el presupuesto solo para el grupo DarkSide? Parece que ese es el caso. Echemos un vistazo a la historia para ver cómo se desarrolla. La saga DarkSide continúa.

Imagen presentada por Khusen Rustamov Desde Pixabay - Gráficos por TradingView

Fuente: https://www.newsbtc.com/news/bitcoin/10m-reward-darkside-ransomware/