За інформацією співрозмовників агентства, хакери отримали викуп у криптовалюті, яку неможливо відстежити, вже за кілька годин після атаки.
Одне з джерел Bloomberg заявило, що після отримання коштів хакери передали оператору Colonial Pipeline засіб дешифрування, за допомогою якого можна було відновити роботу комп'ютерної мережі, але воно діяло дуже повільно, через що компанії довелось використовувати своїм резервні копії.
Ця інформація суперечить попереднім заявам компанії - раніше в Colonial Pipeline стверджували, що не мають наміру платити викуп. Представник компанії відмовився від коментарів. За словами кіберексперта Ондрея Крехеля, 5 млн доларів - дуже незначна сума для викупу, який зазвичай складає від 25 до 30 млн доларів.
7 травня одна з найбільших компаній США з транспортування нафтопереробної продукції Colonial Pipeline змушена була призупинити роботу всіх трубопроводів через кібератаки. Компанія стала жертвою вірусу-шифрувальника DarkSide.
10 травня CNN з посиланням на колишнього високопоставленого кіберчиновника повідомило, що до атаки може бути причетне угрупування DarkSide, яка, ймовірно, має коріння в Росії. У ФБР пізніше підтвердили, що за атакою стояли хакери з DarkSide
Вже 12 травня в США почався дефіцит бензину, а його середня вартість перевищила 20 грн за літр - найвищий показник з 2014 року.
Угруповання DarkSide працює за схемою «вимагач як послуга» (RaaS), рекламуючи свій вірус в даркнеті. Його використовують переважно для атак на великі корпоративні мережі. Він шифрує дані, а потім вимагає від постраждалих компаній викуп. Якщо жертви відмовляються платити, учасники DarkSide публікують викрадені дані на своєму сайті в даркнеті.
