ФБР назвало число пострадавших в результате атаки хакеров DarkSide
Вымогательство со стороны группы хакеров DarkSide затронуло в США сферы производства, здравоохранения и энергетики, а также юридические и страховые компании. Об этом сообщил в понедельник, 7 июня, первый замдиректора Федерального бюро расследований (ФБР) Пол Эббейт на пресс-конференции.
«В данном деле ФБР обнаружило более 90 жертв в целом ряде отраслей критической инфраструктуры, включая производство, юриспруденцию, страхование, здравоохранение и энергетику», — заявил чиновник.
Эббейт отметил, что ФБР с прошлого года ведет расследование в отношении DarkSide.
Ранее в тот же день заместитель генерального прокурора Лиза Монако рассказала, что министерство юстиции США обнаружило и вернуло миллионы долларов в криптовалюте, которые оператор трубопроводов Colonial Pipeline заплатил хакерам после кибератаки на компанию в начале мая. По ее словам, ведомство задействует все свои средства для борьбы с хакерами, которые используют вирусы-вымогатели.
19 мая американский оператор трубопровода Colonial Pipeline заплатил хакерам $4,4 млн. Как сообщила газета The Wall Street Journal, сумму хакерам выплатили практически сразу после атаки — поздним вечером 7 мая. По данным издания, тогда же злоумышленники предоставили программу, которая ликвидировала последствия кибератаки.
18 мая телеканал CNBC рассказал, что хакерская группировка DarkSide, предположительно, стоявшая за кибератакой на Colonial Pipeline, получила от своих жертв в общей сложности $90 млн в криптовалюте. Телеканал ссылался на отчет исследовательской компании Elliptic, которая изучила трансакции с использовавшимся DarkSide криптовалютным кошельком. Аналитики пришли к выводу, что выкуп хакерам заплатила почти половина из 74 атакованных группировкой организаций.
Кибератака на Colonial Pipeline произошла 7 мая. В результате нее была приостановлена работа трубопровода, который обеспечивает топливом 45% населения восточного побережья Соединенных Штатов.
Американские СМИ сообщали о возможной связи хакеров, атаковавших Colonial Pipeline, с Россией. Однако Белый дом не подтвердил эту информацию. Заместитель помощника президента США по национальной безопасности Энн Нюбергер подчеркнула, что нападение осуществила группа хакеров, а не какое-то государство.
Пресс-секретарь президента России Дмитрий Песков 11 мая заявлял, что Россия не имела и не имеет никакого отношения к этим хакерским атакам.