DarkSide Ransomware Gang Hits USA-baserad pipeline
Ransomware-gäng blir djärvare och djärvare med sina attacker. För bara några år sedan var majoriteten av attackerna inriktade på hemanvändare, och brottslingarna bakom dem krävde några hundra dollar i utbyte mot en dekrypterare. Men mer avancerade ransomware-utvecklare har satt sikten högre. Nyligen genomförde DarkSide APT (DarkSide Ransomware-gäng) en attack mot Colonial Pipeline, en av de största bränsleledningarna i USA. Det ansvarar för att transportera över 2,5 miljoner fat diesel, flygbränsle och bensin dagligen. Dess verksamhet stoppades plötsligt den 6 maj efter att nätverket komprometterades av DarkSide APT.
DarkSide-hackarna har utvecklat sina ransomware-attacker och kryptering av offrets filer är bara en av de skadliga uppgifterna de utför. Deras implantat har också förmågan att stjäla data från det komprometterade nätverket och överföra det till angriparens server. Enligt uppgift lyckades DarkSide APT-hackare stjäla över 100 GB data från Colonial Pipeline-nätverket och lagra det på en offentlig molntjänst. Brottslingarna hotade att publicera dokumenten och filerna online såvida inte företaget betalar - tack och lov lyckades brottsbekämpande organ ta ner angriparens lagring. Det finns dock en chans att brottslingarna fortfarande kan ha några stulna dokument.
Den senaste DarkSide APT-attacken mot Colonial Pipeline ber också om ett spektakulärt lösenbelopp - de brottslingar kräver att få $ 2 000 000 via Bitcoin eller Monero, och de hotar också att fördubbla det till $ 4 000 000 efter en tid. Tidigare genomförde DarkSide APT-hackare ransomware-attacker mot mindre företag och de har redan släppt stulna dokument från offer som inte betalade. Hittills har inga data från Colonial Pipeline läckt ut.
