Группа криптовымогателей DarkSide участвовала в майской атаке на Colonial Pipeline. Эта атака поставила под угрозу поставки нефти в пять восточных штатах США. Трубопроводная компания заплатила выкуп, но хакеры взломали хакеров, и биткоины были украдены.
Согласно информации Elliptic с суммой в BTC, выплаченной DarkSide в качестве выкупа, не совершались транзакции до 21 октября. У разработчика DarkSide был кошелек для хранения своей доли выкупа, в том числе 11.3 BTC от Colonial Pipeline. 13 мая DarkSide заявила, что ее инфраструктура была захвачена неизвестной третьей стороной. В тот же день кошелек был опустошен, и 107.8 BTC были отправлены на новый адрес.
Сегодня утром биткоины на $7 млн долларов по текущему курсу переводились через несколько кошельков. Небольшие суммы были выведены на каждом этапе. Это распространенный метод отмывания денег — его используют, чтобы затруднить отслеживание активов и облегчить их конвертацию в фиатную валюту. Процесс продолжается, но небольшие суммы уже отправлены на известные биржи.
Взлом DarkSide произошел в тот же день, когда группа вымогателей REvil была взломана и отключена в ходе операции под руководством правительства. Программа-вымогатель DarkSide имеет много общего с REvil, включая структуру требований выкупа и использование PowerShell для удаления теневых копий из сети.
