DarkSide (хакерська група)

DarkSide — хакерська група і виробник хакерського ПЗ. Вважається, що саме DarkSide стоїть за кібератакою на трубопровід Colonial Pipeline.

Вперше була помічена в серпні 2020 року. На думку Лабораторії Касперського, група має всі ознаки бізнес-підприємства.

Група стверджує, що жертвує частину своїх злочинних доходів на благодійність, і розмістила квитанції на кілька таких пожертвувань на своєму вебсайті.

Особливість

Про групу DarkSide відомо мало. Вона з'явилася відносно недавно, але, судячи зі схеми їх роботи, складається з досвідчених кіберзлочинців.

Існує думка, що компанія має зв'язок з Росією чи іншою російськомовною країною, оскільки вона не атакує сайти, написані російською та компанії, розташовані в країнах СНД . Крім того, за повідомленням компанії Acronis, шкідливе ПЗ групи не працює на комп'ютерах, що використовують сирійську арабську мову .

Атака

DarkSide підозрюється в проведенні кібератаки на Colonial Pipeline — один з найбільших паливних трубопроводів США. Атака є найбільшою в історії кібератакою на критично важливу інфраструктуру США.

Примітки

Примітки

1. Colonial Pipeline перекачує 2,5 млн барелів нафти в день і забезпечує 45% паливо, яке споживається на східному узбережжі США.

Виноски

1. . www.abc.net.au (en-AU) . 9 травня 2021. Архів оригіналу за 7 червня 2021. Процитовано 10 травня 2021.
2. . www.acronis.com (en-au) . Архів оригіналу за 10 травня 2021. Процитовано 10 травня 2021.
3. Dedenok, Roman. . Архів оригіналу за 12 травня 2021. Процитовано 10 травня 2021.
4. . BBC News. 19 жовтня 2020. Архів оригіналу за 18 травня 2021. Процитовано 10 травня 2021.
5. . Архів оригіналу за 10 травня 2021. Процитовано 10 травня 2021.
6. US passes emergency waiver over fuel pipeline cyber-attack [ 10 травня 2021 у Wayback Machine.], BBC, 10.05.2021