DarkSide

DarkSide is 'n kuberkrakergroep van kubermisdadigers wat hul slagoffers teiken met losprysware en afpersing. Die groep is vermoedelik agter die kuberaanval op Colonial Pipeline en die aanval op 'n Toshiba-eenheid.

Teikens, oorsprong en filiale
Daar word geglo dat DarkSide in Oos-Europa, waarskynlik Rusland, gevestig is, maar in teenstelling met ander kuberinbraakgroepe, word dit nie geglo dat dit direk deur die staat geborg word nie (d.w.s. deur Russiese intelligensiedienste bedryf word). Acronis het gemeld dat DarkSide slegs op Engelssprekende lande gerig is en vermy om die voormalige Sowjetunie-state te teiken;   spesifiek vermy DarkSide se losprysware om rekenaars te teiken waarvoor die standaardtaalinstelling Russies, Oekraïens, Georgies of Belo-Russies is. Kenners verklaar dat die groep "een van die vele winsgewende losprysgroepe is wat in Rusland versprei en gedy het" met ten minste die implisiete sanksie van die Russiese owerhede, wat die aktiwiteit laat plaasvind solank dit buitelandse teikens aanval. 

Losprysware-kode wat deur DarkSide gebruik word, lyk soos losprysware-sagteware wat gebruik word deur REvil, 'n ander kuberkrakergroep; REvil se kode is nie publiek beskikbaar nie, wat daarop dui dat DarkSide 'n uitloper is van REvil of 'n vennoot van REvil Kubersekuriteitsfirma FireEye het vyf affiliasies (groepe van aktiwiteit) gedokumenteer wat vermoed word dat hulle 'n skakel na DarkSide het, en het drie daarvan beskryf, met die name UNC2628, UNC2659 en UNC2465.

Geskiedenis en aanvalle
Die groep het die eerste keer onder aandag gekom in Augustus 2020. Die internetbeveiligingsmaatskappy Kaspersky het die groep as 'n "onderneming" beskryf as gevolg van sy webwerf wat professioneel lyk en probeer om saam te werk met joernaliste en dekripteringsondernemings. In 'n persverklaring op hul webwerf beweer DarkSide dat hulle nie hospitale, hospitale, skole, universiteite, organisasies sonder winsbejag of die regeringsektor sal teiken nie. Die groep het gepoog om 'n "Robin Hood" -beeld te bevorder en beweer dat hulle 'n deel van hul opbrengs vir lospryse aan liefdadigheid geskenk het.

Die losprys wat die groep eis, wissel van $ 200 000 tot $ 5 miljoen. DarkSide het CompuCom 'n IT-diensteverskaffer in Maart 2021 aangeval. Dit het die maatskappy meer as VS$ 20 miljoen gekos om weer hulle stelsels te restoureer.

Van Desember 2020 tot Mei 2021 val DarkSide Amerikaanse olie- en gasinfrastruktuur by vier geleenthede aan. Die Federal Bureau of Investigation het DarkSide geïdentifiseer as die oortreder van die Colonial Pipeline losprysware-aanval, 'n kuberaanval op 7 Mei 2021, uitgevoer deur kwaadwillige kode, wat gelei het tot 'n outomatiese afskakeling van die hoofpypleiding wat 45% brandstof aan die Ooskus van die Verenigde State, verskaf. Die aanval word beskryf as die ergste kuberaanval tot nog toe op Amerikaanse kritieke infrastruktuur. Amerikaanse amptenare het probeer ondersoek instel of die aanval 'suiwer 'n kriminele aanval' was of plaasgevind het met die betrokkenheid van die Russiese regering of 'n ander staatsborg. Na die aanval het DarkSide 'n verklaring geplaas waarin hy beweer dat "ons apolities is, ons neem nie deel aan geopolitiek nie ... Ons doel is om geld te verdien en nie probleme vir die samelewing te skep nie."

Verwysings

Skakels

Kubermisdaad