Про це повідомляє The Wall Street Journal із посиланням на дослідницькі компанії FireEye і Intel 471, що спеціалізуються на компʼютерній безпеці.
За їхньою інформацією, DarkSide повідомило про ліквідацію іншим хакерським угрупованням. Там послалися на втрату доступу до інфраструктури, яку використовували для проведення атак. FireEye також повідомила, що DarkSide надасть ключі дешифрування тим компаніям, які не заплатили за повернення викрадених у них даних.
Як пише газета, хакери з DarkSide поскаржилися на тиск з боку правоохоронних органів та США. Сайт, яким керувало угрупування, не працює з четверга. Видання наголошує, що такі утворення як DarkSide нерідко розпускаються, але згодом зʼявляються під іншим імʼям.
7 травня одна з найбільших компаній США з транспортування нафтопереробної продукції Colonial Pipeline змушена була призупинити роботу всіх трубопроводів через кібератаки. Компанія стала жертвою вірусу-шифрувальника.
10 травня CNN з посиланням на колишнього високопоставленого кіберчиновника повідомило, що до атаки може бути причетне угрупування DarkSide, яке, ймовірно, має коріння в Росії. У ФБР пізніше підтвердили, що за атакою стояли хакери з DarkSide
Вже 12 травня в США почався дефіцит бензину, а його середня вартість перевищила 20 грн за літр — найвищий показник з 2014 року. 13 травня нафтопровід відновив роботу Агентство Bloomberg повідомило, що Colonial Pipeline заплатила хакерам за відновлення роботи трубопроводу $5 млн викупу у криптовалюті.
Угруповання DarkSide працює за схемою «вимагач як послуга» (RaaS), рекламуючи свій вірус в даркнеті. Його використовують переважно для атак на великі корпоративні мережі. Він шифрує дані, а потім вимагає від постраждалих компаній викуп. Якщо жертви відмовляються платити, учасники DarkSide публікують викрадені дані на своєму сайті в даркнеті.
