USA erbjuder en belöning på 10 miljoner USD för information om DarkSide Ransomware Group

Det börjar bli allvar i Fiat-land. DarkSide-sagan fortsätter med en pressmeddelande från det amerikanska utrikesdepartementet som erbjuder upp till 10 miljoner USD för "information som leder till identifieringen eller platsen för en eller flera individer som innehar en nyckelposition i DarkSide ransomware varianten av transnationell organiserad brottslighet.” Plus, upp till 5 miljoner USD för ”information som leder till arrestering och/eller fällande dom i något land av en individ som konspirerar för att delta i eller försöker delta i en DarkSide-variant ransomware-incident."

Relaterad läsning | Monero med i förra veckan i kväll, ett viktigt verktyg i "Ransomware Economy"?

Intressant. Som du säkert minns var denna grupps mjukvara i hjärtat av Colonial Pipeline hack och ransomware attack. Det var aldrig klart vem som var ansvarig eftersom de erbjuder en ransomware-as-a-service-plattform, men det amerikanska utrikesdepartementet har inget av det. De förklarar tydligt att:

"DarkSide ransomware-gruppen var ansvarig för Colonial Pipeline Company ransomware-incidenten i maj 2021, vilket ledde till företagets beslut att proaktivt och tillfälligt stänga av den 5,500 45 mil långa pipeline som bär XNUMX procent av bränslet som används på USA:s östkust Stater."

Ok, då löser det sig.

Ändå, låt oss utforska.

Vad är DarkSide, exakt?

För att göra detta rätt måste vi citera människorna som vet. Enligt reporter och datasäkerhetsexpert Brian Krebs:

"DarkSide, som först dök upp på ryska hackingforum i augusti 2020, är ​​en ransomware-as-a-service-plattform som granskade cyberkriminella kan använda för att infektera företag med ransomware och genomföra förhandlingar och betalningar med offer. DarkSide säger att det endast riktar sig till stora företag och förbjuder dotterbolag från att släppa lösenprogram på organisationer i flera branscher, inklusive sjukvård, begravningstjänster, utbildning, offentlig sektor och ideella organisationer."

Vi antyder inte alls att det de gör är rätt. Ransomware-attacker är ett brott. Och de påverkar hela kryptorymden genom att använda våra mynt för otrevliga ändamål. 

Som sagt, det finns uppenbarligen mer i den här historien.

Var kommer ransomware ifrån, exakt?

Vi hatar att göra detta, men kärnan i ransomware-programvaran kommer direkt från NSA.

"Hackarna kan använda verktyg som stulits från NSA, som Evig blå skadlig kod, för att kryptera alla filer på en infekterad maskin, och sedan kräver de en lösensumma, vanligtvis i Bitcoin, för nycklarna för att dekryptera data."

Det betyder så mycket som var och en vill att den ska betyda. En fråga kvarstår dock. Varför använda Bitcoin för detta? Varje transaktion registreras för alltid i blockkedjan. Vilken brottsling vill lämna ett obrytbart spår som denna?

BTC-pristabell för 11-04-2021 på Bitstamp | Källa: BTC / USD den TradingView.com

Kommer belöningen att fungera? Kommer de att få DarkSide med detta?

Låt oss inte skoja oss själva, 10 miljoner dollar är mycket pengar. Utrikesdepartementet leker inte. DarkSide verkar dock bara vara en mellanhand, de tillhandahåller programvaran för andra att använda. Eller så verkar det. Skulle ett gripande stoppa ransomware som helhet? Antagligen inte. Men det skulle skicka ett starkt budskap. 

Hur effektiva är dessa belöningar historiskt sett? I pressmeddelandet står det:

"Mer än 75 transnationella brottslingar och stora narkotikahandlare har ställts inför rätta under TOCRP och Narcotics Rewards Program (NRP) sedan 1986. Avdelningen har hittills betalat mer än 135 miljoner dollar i belöningar."

Relaterad läsning | Över 5 miljarder dollar i BTC betalas i de 10 bästa ransomware -varianterna, säger amerikanska finansministeriet

Så, 75 brottslingar på 35 år och 135 miljoner dollar i belöningar under samma period. Det verkar inte vara mycket. Detta kan betyda att programmet inte är så effektivt. Det kan också betyda att de denna gång är seriösa och vill ha omedelbara resultat. Fetade de budgeten bara för DarkSide-gruppen? Det verkar vara så. Låt oss hålla ett öga på historien för att se hur den utvecklas. DarkSide-sagan fortsätter.

Bild av Khusen Rustamov från Pixabay - Diagram av TradingView

Källa: https://www.newsbtc.com/news/bitcoin/10m-reward-darkside-ransomware/