В Fiat-land все становится серьезно. Сага с DarkSide продолжается пресс-релизом Государственного департамента США, который предлагает до $10M за «информацию, ведущую к идентификации или установлению местонахождения любого лица (лиц), занимающего ключевую руководящую должность в транснациональной организованной преступной группе, стоящей за вымогательским ПО DarkSide.» Плюс до $5M за «информацию, ведущую к аресту и/или осуждению в любой стране любого лица, вступившего в сговор с целью участия или пытавшегося принять участие в инциденте с использованием вымогательского ПО DarkSide.»
Интересно. Как вы, вероятно, помните, программное обеспечение этой группы было в центре взлома и атаки программы-вымогателя на Colonial Pipeline. Никогда не было до конца ясно, кто несет ответственность, поскольку DarkSide предоставляет платформу по модели ransomware-as-a-service, но Госдепартамент США это не волнует. Они четко заявляют:
«Группа вымогателей DarkSide несет ответственность за инцидент с программой-вымогателем Colonial Pipeline Company в мае 2021 года, который привел к решению компании превентивно и временно остановить 5 500-мильный трубопровод, обеспечивающий 45 процентов топлива, используемого на Восточном побережье США».
Что такое DarkSide, если говорить точнее?
Чтобы сделать все правильно, мы должны процитировать знающих людей. По словам журналиста и эксперта по компьютерной безопасности Brian Krebs:
«Впервые появившаяся на русскоязычных хакерских форумах в августе 2020 года, DarkSide представляет собой платформу ransomware-as-a-service, которую проверенные киберпреступники могут использовать для заражения компаний программами-вымогателями, а также для ведения переговоров и расчетов с жертвами. DarkSide заявляет, что нацелена только на крупные компании, и запрещает партнерам распространять программы-вымогатели на организации в нескольких отраслях, включая здравоохранение, ритуальные услуги, образование, государственный сектор и некоммерческие организации».
Мы ни в коем случае не утверждаем, что их действия правильны. Атаки программ-вымогателей — это преступление. И они влияют на все crypto-пространство, используя наши монеты в корыстных целях.
Тем не менее, в этой истории, очевидно, есть нечто большее.
Откуда именно берутся программы-вымогатели?
Нам не хотелось бы этого делать, но ядро программ-вымогателей исходит напрямую от NSA.
«Хакеры могут использовать инструменты, украденные у NSA, такие как вредоносное ПО Eternal Blue, для шифрования всех файлов на зараженной машине, а затем требуют выкуп, обычно в Bitcoin, за ключи для дешифрования данных».
Это значит ровно то, что каждый хочет в этом видеть. Однако остается вопрос. Зачем использовать для этого Bitcoin? Каждая транзакция навсегда записывается в blockchain. Какой преступник захочет оставлять такой неразрывный след?
BTC price chart for 11/04/2021 on Bitstamp | Source: BTC/USD on TradingView.comСработает ли награда? Поможет ли она поймать DarkSide?
Не будем обманывать себя, $10M — это огромные деньги. Государственный департамент настроен серьезно. Однако DarkSide — лишь посредник, они предоставляют программное обеспечение для использования другими. Или, по крайней мере, так кажется. Остановит ли арест программы-вымогатели в целом? Скорее всего, нет. Но это послужит мощным сигналом.
Насколько эффективны такие награды исторически? В пресс-релизе говорится:
«Более 75 транснациональных преступников и крупных торговцев наркотиками были привлечены к ответственности в рамках TOCRP и Программы поощрения борьбы с наркотиками (NRP) с 1986 года. На сегодняшний день министерство выплатило более $135 миллионов в качестве вознаграждений».