Portafoglio Bitcoin utilizzato da DarkSide per i pagamenti del riscatto ID'd da Elliptic

Il portafoglio utilizzato dal gruppo ransomware DarkSide per ricevereBitcoinSecondo la società di analisi dati Elliptic, che cita la raccolta di informazioni e l'analisi delle transazioni blockchain, è stato identificato il pagamento di un riscatto.

• Il portafoglio ha ricevuto il pagamento di 75 BTC si dice che sia stato fattoda Colonial Pipeline l'8 maggio, a seguito del cyberattacco che ha portato a una diffusa carenza di carburante negli Stati Uniti, ha affermato Elliptic nel suorapporto.
• Il portafoglio è attivo dall'inizio di marzo e ha ricevuto 57 pagamenti da 21 portafogli diversi, tra cui alcuni riscatti corrispondenti a quelli che si sa essere stati pagati al gruppo in altri casi di ricatto, ha affermato l'azienda.
• Da quando è diventato attivo, il portafoglio ha ricevuto transazioni in Bitcoin per un totale di 17,5 milioni di dollari, ha affermato Elliptic.
• Elliptic ha inoltre affermato di essere riuscita a ottenere informazioni su come DarkSide abbia riciclato gli attacchi precedenti, consentendo potenzialmente alle autorità di individuare le persone che li hanno orchestrati.
• Venerdì mattina,KrebsOnSecurity e altri hanno riferito che il gruppo DarkSide ha deciso di chiudere i battenti dopo che i suoi server sono stati sequestrati e qualcuno ha prosciugato le Cripto da un account appartenente al gruppo.

Continua a leggere: Gli attacchi ransomware diventano sempre più redditizi: Chainalysis