DarkSide Ransomware : qui était derrière l’attaque du pipeline colonial ?

Il faut un niveau considérable d’audace pour jouer avec des entreprises aussi puissantes que les propriétaires d’oléoducs et de gazoducs. Mais c’est ce qui en fait des cibles lucratives : leurs richesses !

DarkSide Ransomware est-il un Robin Hood des temps modernes ? Ou y a-t-il quelque chose de plus sombre qui se profile dans l’abîme de leur anonymat ?

L’histoire de l’attaque du pipeline colonial

Du 6 mai 2021 au 12 mai 2021, l’approvisionnement en essence et en carburéacteur du Texas vers le sud-est des États-Unis a été perturbé.

La société privée Colonial Pipeline a fait face à une cyberattaque qui a à son tour interrompu l’approvisionnement en carburant de ses principaux pipelines.

L’entreprise a réussi à maintenir une ligne opérationnelle grâce à un contrôle manuel; cependant, il est évident que ce n’était pas tout à fait suffisant.

Les pirates ont pu s’infiltrer et prendre le contrôle de toutes les données, forçant Colonial Pipeline à geler les systèmes et les opérations informatiques, tout cela grâce à DarkSide Ransomware.

Qu’est-ce que le rançongiciel DarkSide ?

DarkSide Ransomware est une société Ransomware-as-a-Service (RaaS) qui permet aux cybercriminels de cibler les entreprises qui dépendent de l’infrastructure numérique et de leur extorquer de grosses sommes d’argent.

Lorsque l’incident du Colonial Pipeline a fait la une des journaux, le DarkSide Ransomware a tenté d’effacer son nom de trois manières.

Voir aussi :  ProtonMail vs. Tutanota : Quel est le meilleur service de courrier électronique crypté ?

Une façon était de se présenter comme des criminels avec des principes. The DarkSide a affirmé qu’ils ne visaient jamais les hôpitaux, les écoles, les institutions gouvernementales et tout ce qui touche le public en général.

Ils ont dit qu’ils tenaient compte du revenu annuel d’une entreprise lorsqu’ils décidaient de la rançon pour s’assurer que l’entreprise pouvait se permettre de payer la rançon.

La deuxième façon était de paraître charitable. Ils ont affirmé avoir donné de grosses sommes d’argent volées à des œuvres caritatives. Celui-ci a été étayé par des preuves publiées sur leur site Web.

Le problème avec la preuve du don d’argent volé à un certain programme caritatif est qu’une fois qu’il est prouvé que la somme a été volée, elle est saisie et restituée. Ce qui signifie que rien n’est utilisé par l’organisme de bienfaisance.

La troisième tentative était leur excuse pour les problèmes rencontrés par le public. Ils ont dit qu’ils avaient mal calculé l’impact que cela aurait sur les personnes qui dépendent de l’approvisionnement de Colonial Pipeline.

Qui étaient responsables de l’attaque du pipeline colonial ?

Des théories surgissent selon lesquelles DarkSide Ransomware est originaire d’Europe de l’Est. Certains ont été plus précis en mentionnant la Russie et l’Ukraine.

Voir aussi :  Qu'est-ce que la sécurité zéro connaissance et pourquoi est-elle essentielle aujourd'hui ?

Beaucoup de gens pensent qu’il a des franchises dans plusieurs pays, dont l’Iran et la Pologne. Qui sont ces prédateurs ? Et d’où vient cette société ? Nous devons encore le savoir.

Tout ce que nous savons pour l’instant, c’est qu’il s’agit d’une entreprise qui fournit un service illégal à toutes sortes de personnes, et le véritable criminel derrière l’attaque du Colonial Pipeline peut être n’importe qui, même une personne sans formation en informatique.

Comment ça fonctionne?

Le DarkSide Ransomware a un modèle. La première étape consiste à accéder à toutes les données dont dispose une entreprise. Cela se fait généralement par hameçonnage, force brute (scripts qui essaient toutes les combinaisons possibles) et autres moyens de déchiffrer le code.

Une fois qu’ils y ont accès, leur logiciel crypte chaque fichier de la base de données. Non seulement cela, mais tous les fichiers importants sont copiés et envoyés au groupe DarkSide, qui peut ensuite être utilisé pour faire chanter l’entreprise.

En plus de ne pas avoir accès à ses propres données, opérations et systèmes, une entreprise a la pression de se conformer à toutes les demandes pour ne pas faire la une des journaux pour avoir vu sa sécurité violée et des données divulguées.

Les négociations sont effectuées lors d’appels, et très probablement par des agents du rançongiciel DarkSide. Une fois le montant payé en crypto-monnaie, et si l’entreprise a de la chance, les données sont décryptées.

Voir aussi :  Prêt du Fonds d'urgence américain : séparer la réalité de la fiction

Le ransomware en tant que service est en hausse

Le problème avec DarkSide Ransomware est qu’il permet aux criminels qui n’avaient auparavant pas les compétences nécessaires pour pirater des systèmes entiers d’entreprises.

La triste vérité est que la plupart de ces criminels ciblent les petites et moyennes entreprises. Et le plus souvent, ils ne tiennent pas parole (sur leurs politiques et leurs promesses) soit à cause d’erreurs de calcul, soit par pure malveillance.

Cliquez pour évaluer cet article !
[Total: Moyenne : ]

Laisser un commentaire

Votre adresse e-mail ne sera pas publiée. Les champs obligatoires sont indiqués avec *