Nyheter, Prylar, Android, Mobiler, Appnedladdningar, Android

FBI bekräftar DarkSide Ransomware som den skyldige bakom koloniala pipelineattack

FBI har släppt ett officiellt uttalande som säger att DarkSide ransomware-gruppen var förövaren bakom Colonial Pipeline-attacken, som inträffade förra veckan. Cyberattacken fick Colonial Pipeline att stänga sin verksamhet och förväntas återupptas senare i veckan. Denna incident påverkade flera delstater i USA, vilket också utlöste en formellt svar från Vita huset.

DarkSide Ransomware bakom Colonial Pipeline Attack

Ransomware-grupper som träffar offentliga tjänster är det största jippo de kan göra och påverkar hushållen. Förra året slog ransomware-grupper sjukvårdsinrättningar och sjukhus, vilket ledde till att en dog och många drabbades. Och nu är det största utbudet av raffinerad gas ett offer.

De Kolonial pipeline attacken som ägde rum i slutet av förra veckan var en varningsklocka för alla företag som vänder sig till allmänheten i USA, eftersom det hade en allvarlig inverkan på viken. Efter att ha upptäckt ransomware-attacken har Colonial Pipeline stängt av sina tjänster och säger nu det kan ta minst en vecka att återställa.

Colonial Pipeline alla större stater i USA:s viken, där den transporterar 2,5 miljoner fat per dag genom sin 5 500 mil långa pipeline, vilket motsvarar 45 % av allt bränsle som förbrukas på östkusten. Som bekräftats av FBI, förövarna bakom detta ses som DarkSide ransomware-gruppen.

Nu har DarkSide publicerat ett pressmeddelande på sin mörka webbplats, där de säger att de är opolitiska och inte “” riktar till mediautgivare och forskare.

Vidare, “” Detta kan göra en buckla i deras verksamhet, eftersom den körs på Ransomware-as-a-Service-modellen.

Här tar DarkSides kärnoperatörer, den som skriver och utvecklar den faktiska DarkSide malware, bara 20-30% nedskärning av den totala lösensumman. Affiliates, som hackare som bryter mot nätverken och krypterar enheter, tar resten. När DarkSide tillkännager att filtrera mål, blir det mindre attraktivt för affiliates, som kan flytta till andra ransomware-grupper.