Група хакерів, які атакували найбільший трубопровід у США, втратила доступ до своїх серверів

16 травня 2021, 15:50

Этот материал также можно прочитать на русском

Група хакерів, які атакували найбільший трубопровід у США, втратила доступ до своїх серверів

За інформацією ЗМІ, Colonial Pipeline виплатив хакерам, які його атакували, $5 млн викупу

Фото: ЕРА

Група хакерів Darkside, яка на кілька днів вивела з ладу найбільший у США трубопровід Colonial Pipeline, втратила контроль над своїми серверами.

Про це 14 травня повідомила американська компанія Recorded Future, яка працює у сфері кібербезпеки.

A day after President Joe Biden said the US plans to disrupt the hackers behind the Colonial Pipeline cyberattack, the operator of the Darkside ransomware said the group lost control of its web servers and some of the funds it made from ransom payments https: // t.co / ALfQ70QmI8
- The Record by Recorded Future (@TheRecord_Media) May 14, 2021

У Recorded Future заявили, що Darkside у своєму повідомленні визнала втрату контролю над серверами і зупинила свою діяльність. Окрім того, хакери повідомили, що з їхнього сервера зняли криптовалютні платежі.

Сайт групи хакерів у DarkNet теж не працює, зазначили в Recorded Future. AFP дійшло висновку, що Darkside припинила свою діяльність.

Контекст

Про атаку на Colonial Pipeline стало відомо 9 травня. Цей трубопровід транспортує 45% дизельного пального, гасу і бензину на східне узбережжя США. Через кібератаку його роботу було заблоковано до 13 травня. За даними ЗМІ, Colonial Pipeline виплатив хакерам, які його атакували, $5 млн викупу.

За даними Associates Press, Darkside – це угруповання професійних вимагачів, яке діє із серпня минулого року. За їхніми заявами, вони не атакують лікарень та будинків для людей похилого віку, освітніх або урядових об'єктів і жертвують частину грошей на благодійність. Також угруповання не атакує країн пострадянського простору.

ФБР підтвердило, що хакерську атаку на Colonial Pipeline дійсно провело угруповання Darkside. "Є вагомі підстави вважати, що злочинці, які вчинили напад, живуть у Росії", – заявив президент США Джо Байден. Він зазначив, що ФБР не вважає причетними до атаки уряд або президента РФ.

Прессекретар президента Росії Дмитро Пєсков 11 травня заявив, що Росія "не має жодного стосунку" до кібератаки на американську компанію Сolonial Pipeline.

Росія США хакери кібератака кібербезпека Colonial Pipeline