DarkSide is 'n kuberkrakergroep van kubermisdadigers wat hul slagoffers teiken met losprysware en afpersing. Die groep is vermoedelik agter die kuberaanval op Colonial Pipeline en die onlangse aanval op 'n Toshiba-eenheid. Daar word geglo dat DarkSide in Oos-Europa, waarskynlik Rusland, gevestig is, maar in teenstelling met ander kuberinbraakgroepe, word dit nie geglo dat dit direk deur die staat geborg word nie (d.w.s. deur Russiese intelligensiedienste bedryf word). Acronis het gemeld dat DarkSide slegs op Engelssprekende lande gerig is en vermy om die voormalige Sowjetunie-state te teiken; spesifiek vermy DarkSide se losprysware om rekenaars te teiken waarvoor die standaardtaalinstelling Russies, Oekraïens, Georgies of Belo-Russies is. Kenners verklaar dat die groep "een van die vele winsgewende losprysgroepe is wat in Rusland versprei en gedy het" met ten minste die implisiete sanksie van die Russiese owerhede, wat die aktiwiteit laat plaasvind solank dit buitelandse teikens aanval. Losprysware-kode wat deur DarkSide gebruik word, lyk soos losprysware-sagteware wat gebruik word deur REvil, 'n ander kuberkrakergroep;