Portefeuille Bitcoin utilisé par DarkSide pour les paiements de rançons, ID par Elliptic

Le portefeuille utilisé par le groupe de ransomware DarkSide pour recevoirBitcoinDes paiements de rançon ont été identifiés, selon la société d'analyse de données Elliptic, citant la collecte de renseignements et l'analyse des transactions blockchain.

• Le portefeuille a reçu le paiement de 75 BTC aurait été fabriquépar Colonial Pipeline le 8 mai, suite à la cyberattaque qui a conduit à des pénuries généralisées de carburant aux États-Unis, Elliptic a déclaré dans sonrapport.
• Le portefeuille est actif depuis début mars et a reçu 57 paiements provenant de 21 portefeuilles différents, dont certaines rançons correspondantes connues pour avoir été versées au groupe dans d'autres cas de chantage, a déclaré la société.
• Depuis qu'il est devenu actif, le portefeuille a reçu des transactions en Bitcoin totalisant 17,5 millions de dollars, a déclaré Elliptic.
• Elliptic a également déclaré avoir pu obtenir des informations sur la manière dont DarkSide a blanchi des attaques antérieures, permettant potentiellement aux autorités de localiser les personnes derrière elles.
• Plus tôt vendredi,KrebsOnSecurity et d'autres ont rapporté que le groupe DarkSide a décidé de fermer ses portes après que ses propres serveurs ont été saisis et que quelqu'un a vidé la Crypto d'un compte appartenant au groupe.

Sur le même sujet : Les attaques de ransomwares deviennent de plus en plus rentables : Chainalysis