es en ca es es pt es es es eo es es en es id en en es pt es es es eo es es en es es es es es es es es es es es es gl es es es es es es es es es es fr es en en en es en en en
DarkSide, el grupo de piratas informáticos detrás del ataque de ransomware Colonial Pipeline a principios de este mes, recibió $ 90 millones en pagos de bitcoins luego de una ola de ransomware de nueve meses, lo que lo convierte en uno de los grupos de ciberdelincuencia más rentables.
Del botín total de $ 90 millones, se dice que el desarrollador de DarkSide recibió $ 15,5 millones en bitcoins, mientras que los $ 74,7 millones restantes se dividieron entre sus diversos afiliados. La investigación de FireEye sobre el programa de afiliados de DarkSide había revelado previamente que sus creadores obtienen un recorte del 25 % por pagos inferiores a $ 500 000 y del 10 % por rescates superiores a $ 5 millones, y la mayor parte del dinero se destina a los socios reclutados.
Además, un análisis de las transacciones de blockchain reveló que el sindicato había ganado $ 17,5 millones solo en los últimos tres meses, con aproximadamente el 10% de las ganancias provenientes de los pagos realizados por la empresa de distribución de productos químicos Brenntag (casi $ 4,4 millones) y Colonial Pipeline. La firma con sede en Georgia dijo que pagó 75 bitcoins ($ 4,4 millones al 8 de mayo) para restaurar el acceso, dijo el director ejecutivo Joseph Blount al Wall Street Journal.
DarkSide, que entró en funcionamiento en agosto de 2020, es solo uno de los muchos grupos que operaron como proveedores de servicios para otros actores de amenazas, o «afiliados», que usaron su ransomware para extorsionar a sus objetivos a cambio de una parte de las ganancias, pero no antes. amenazando con divulgar los datos, una táctica conocida como doble extorsión.
Pero en un giro repentino de los acontecimientos, el prolífico cártel del cibercrimen anunció la semana pasada planes para cerrar definitivamente su programa de afiliados Ransomware-as-a-Service (RaaS), alegando que sus servidores habían sido incautados por la policía. Su billetera bitcoin también se vació a una cuenta desconocida.
Las consecuencias del ciberataque más grande conocido en la industria energética de los EE. UU. son solo el último ejemplo de cómo una serie de incidentes de ransomware están afectando cada vez más las operaciones de la infraestructura crítica y están emergiendo como una amenaza para la seguridad nacional. Los eventos también han centrado la atención en la implementación de las estrategias necesarias para garantizar que las funciones vitales permanezcan operativas en caso de una interrupción cibernética significativa.
La policía investiga un ‘incidente cibernético’ en el grupo médico de Guernsey
El ransomware GandCrab y el virus Ursnif se propagan a través de macros de MS Word
Investigadores lanzan herramienta que encuentra robots vulnerables en Internet
Nuevo exploit amenaza a más de 9000 enrutadores Cisco RV320 / RV325 hackeables en todo el mundo
El nuevo error de FaceTime permite que las personas que llaman lo escuchen y lo vean sin que usted responda
La policía cerró xDedic: un mercado en línea para los ciberdelincuentes
Deja una respuesta Cancelar la respuesta
Tu dirección de correo electrónico no será publicada. Los campos obligatorios están marcados con *
Guarda mi nombre, correo electrónico y web en este navegador para la próxima vez que comente.
Copyright © 2022, cursohacker.es | Aviso legal
Suscríbete a nuestra lista si te interesa recibir turcos exclusivos sobre hacking y seguridad informática