Les États-Unis offrent une récompense de 10 millions de dollars pour des informations sur le groupe DarkSide Ransomware

Les choses deviennent sérieuses à Fiat-land. La saga DarkSide se poursuit avec un communiqué de presse du Département d’État américain qui offre jusqu’à 10 millions de dollars pour « des informations menant à l’identification ou à la localisation de tout individu (s) qui détient (s) une position de leader clé dans la variante transnationale du ransomware DarkSide. groupe criminel organisé. De plus, jusqu’à 5 millions de dollars pour « informations menant à l’arrestation et/ou à la condamnation dans tout pays de toute personne complotant pour participer ou tentant de participer à un incident de rançongiciel DarkSide ».

Lecture connexe | Monero présenté dans la semaine dernière ce soir, outil essentiel dans « l’économie des ransomwares » ?

Intéressant. Comme vous vous en souvenez probablement, le logiciel de ce groupe était au cœur de l’attaque de piratage et de ransomware Colonial Pipeline. Il n’a jamais été clair qui était responsable puisqu’ils proposent une plate-forme de ransomware en tant que service, mais le département d’État américain n’a rien de tout cela. Ils déclarent clairement que :

« Le groupe de ransomware DarkSide était responsable de l’incident du ransomware Colonial Pipeline Company en mai 2021, qui a conduit l’entreprise à fermer de manière proactive et temporaire le pipeline de 5 500 miles qui transporte 45 % du carburant utilisé sur la côte est. des États-Unis. »

D’accord, c’est réglé, alors.

Néanmoins, explorons.

Qu’est-ce que DarkSide, exactement ?

Pour bien faire les choses, nous devons citer les personnes au courant. Selon le journaliste et expert en sécurité informatique Brian Krebs :

« Premièrement apparu sur les forums de piratage en russe en août 2020, DarkSide est une plate-forme de ransomware en tant que service que les cybercriminels peuvent utiliser pour infecter les entreprises avec des ransomwares et mener des négociations et des paiements avec les victimes. DarkSide dit qu’il ne cible que les grandes entreprises et interdit aux affiliés de déposer des ransomwares sur des organisations de plusieurs secteurs, notamment les soins de santé, les services funéraires, l’éducation, le secteur public et les organisations à but non lucratif. »

Nous ne suggérons pas à distance que ce qu’ils font est juste. Les attaques de ransomware sont un crime. Et ils affectent l’ensemble de l’espace crypto en utilisant nos pièces à des fins néfastes.

Cela étant dit, il y a évidemment plus dans cette histoire.

D’où vient le ransomware, exactement ?

Nous détestons faire cela, mais le cœur du logiciel ransomware vient directement de la NSA.

« Les pirates peuvent utiliser des outils volés à la NSA, comme le malware Eternal Blue, pour crypter tous les fichiers sur une machine infectée, puis ils demandent une rançon, généralement en Bitcoin, pour les clés permettant de décrypter les données . »

Cela signifie autant que chacun veut que cela signifie. Une question demeure cependant. Pourquoi utiliser Bitcoin pour cela ? Chaque transaction est enregistrée à jamais dans la blockchain. Quel criminel veut laisser une trace indestructible comme celle-ci ?

Tableau des prix BTC du 11/04/2021 sur Bitstamp | Source : BTC/USD sur TradingView.com
La récompense fonctionnera-t-elle ? Vont-ils obtenir DarkSide avec cela?

Ne nous leurrons pas, 10 M$, c’est beaucoup d’argent. Le Département d’État ne joue pas. Cependant, DarkSide semble n’être qu’un intermédiaire, ils fournissent le logiciel à d’autres utilisateurs. Ou alors il semble. Une arrestation arrêterait-elle le ransomware dans son ensemble ? Probablement pas. Mais cela enverrait un message fort.

Dans quelle mesure ces récompenses sont-elles historiquement efficaces ? Le communiqué de presse dit :

« Plus de 75 criminels transnationaux et grands trafiquants de stupéfiants ont été traduits en justice dans le cadre du TOCRP et du Programme de récompense des stupéfiants (NRP) depuis 1986. Le Département a versé plus de 135 millions de dollars en récompenses à ce jour. »

Lecture connexe | Plus de 5 milliards de dollars en BTC payés dans les 10 principales variantes de ransomware, selon le Trésor américain

Donc, 75 criminels en 35 ans et 135 millions de dollars de récompenses au cours de la même période. Cela ne semble pas beaucoup. Cela pourrait signifier que le programme n’est pas si efficace. Cela pourrait aussi signifier que cette fois, ils sont sérieux et veulent des résultats immédiats. Ont-ils engraissé le budget juste pour le groupe DarkSide ? Il semble que ce soit le cas. Gardons un œil sur l’histoire pour voir comment elle se développe. La saga DarkSide continue.

 

Image en vedette par Khusen Rustamov de Pixabay – Charts by TradingView