Las cosas se están poniendo serias en Fiat-land. La saga de DarkSide continúa con un comunicado de prensa del U.S. Department of State que ofrece hasta $10M por “información que conduzca a la identificación o ubicación de cualquier individuo(s) que ocupe(n) una posición de liderazgo clave en el grupo de crimen organizado transnacional de la variante de ransomware DarkSide.” Además, hasta $5M por “información que conduzca al arresto y/o condena en cualquier país de cualquier individuo que conspire para participar o intente participar en un incidente de ransomware de la variante DarkSide.”
Interesante. Como probablemente recuerdes, el software de este grupo estuvo en el centro del hackeo y ataque de ransomware a Colonial Pipeline. Nunca estuvo claro quién era el responsable ya que DarkSide ofrece una plataforma de ransomware-as-a-service, pero el U.S. Department of State no va a tolerar eso. Declaran claramente que:
“El grupo de ransomware DarkSide fue responsable del incidente de ransomware de Colonial Pipeline Company en mayo de 2021, lo que llevó a la decisión de la empresa de cerrar de forma proactiva y temporal el oleoducto de 5,500 millas que transporta el 45 por ciento del combustible utilizado en la costa este de los Estados Unidos.”
¿Qué es DarkSide, exactamente?
Para hacer esto bien, tenemos que citar a las personas que saben. Según el reportero y experto en seguridad informática Brian Krebs:
“Aparecido por primera vez en foros de hacking en idioma ruso en agosto de 2020, DarkSide es una plataforma de ransomware-as-a-service que cibercriminales verificados pueden usar para infectar empresas con ransomware y llevar a cabo negociaciones y pagos con las víctimas. DarkSide dice que se dirige solo a grandes empresas, y prohíbe a sus afiliados instalar ransomware en organizaciones de varios sectores, incluidos la salud, los servicios funerarios, la educación, el sector público y las organizaciones sin fines de lucro.”
No estamos sugiriendo ni de lejos que lo que están haciendo sea correcto. Los ataques de ransomware son un delito. Y están afectando a todo el espacio crypto al usar nuestras monedas para fines nefastos.
Dicho esto, obviamente hay más en esta historia.
¿De dónde viene el ransomware, exactamente?
Odiamos hacer esto, pero el núcleo del software de ransomware proviene directamente de la NSA.
“Los hackers pueden usar herramientas robadas de la NSA, como el malware Eternal Blue para encriptar todos los archivos en una máquina infectada, y luego exigen un rescate, generalmente en Bitcoin, por las claves para desencriptar los datos.”
Eso significa tanto como cada uno quiera que signifique. Sin embargo, queda una pregunta. ¿Por qué usar Bitcoin para esto? Todas y cada una de las transacciones quedan registradas para siempre en la blockchain. ¿Qué criminal querría dejar un rastro irrompible como este?
BTC price chart for 11/04/2021 on Bitstamp | Source: BTC/USD on TradingView.com¿Funcionará la recompensa? ¿Atraparán a DarkSide con esto?
No nos engañemos, $10M es mucho dinero. El Department of State no está jugando. Sin embargo, DarkSide es solo un intermediario, proporcionan el software para que otros lo usen. O al menos eso parece. ¿Detendría un arresto el ransomware en su totalidad? Probablemente no. Pero enviaría un mensaje contundente.
¿Qué tan efectivas son estas recompensas históricamente? El comunicado de prensa dice:
“Más de 75 criminales transnacionales y principales narcotraficantes han sido llevados ante la justicia bajo el TOCRP y el Narcotics Rewards Program (NRP) desde 1986. El Departamento ha pagado más de $135 million en recompensas hasta la fecha.”