СМИ связали кибератаку на американский трубопровод Colonial Pipeline с российскими хакерами
Кибератаку на американский трубопровод Colonial Pipeline могли совершить российские хакеры. Американские СМИ, ссылаясь на источники, сообщили, что во взломе подозревают группировку DarkSide
К кибератаке на трубопроводного оператора Colonial Pipeline может быть причастна предположительно российская группировка DarkSide, сообщил CNN бывший американский чиновник, занимавшийся кибербезопасностью. Информацию подтвердили источники NBC News и Associated Press.
При этом собеседники NBC News сообщили, что по предварительной информации DarkSide не имеет отношения непосредственно к российскому правительству, а их атака на оператора похожа на «преступную схему».
По данным AP, DarkSide поддерживает «образ Робин Гуда», крадущего у корпораций и отдающего часть денег на благотворительность. Хакерская группировка действует с августа и избегает нападений на организации в странах бывшего советского блока, отмечает AP.
Собеседник CNN добавил, что DarkSide, как правило, не атакует компании из русскоговорящих стран.
Мошенники по приколу: кто они — русские хакеры?
Хакерская атака, которая произошла 7 мая, вынудила компанию Colonial Pipeline перекрыть жизненно важный трубопровод, который обеспечивает поступление примерно 45% топлива, потребляемого на восточном побережье, отмечает AP. Работа трубопровода не восстановлена до сих пор. В атаке хакеры использовали программу-вымогателя, которая блокирует систему, шифруя данные, после чего требуют большой выкуп, чтобы расшифровать их, поясняет AP.
Один из источников AP, близких к расследованию, рассказал, что хакеры также украли данные компании, чтобы, предположительно, использовать их для вымогательства. Об этом ранее писал и Bloomberg, утверждая, что хакеры похитили почти 100 гигабайт данных.
Неясно, сколько денег потребовали злоумышленники и заплатила ли им компания, пишет агентство. По оценке Bloomberg, требования вымогателей могут составлять от нескольких сотен до миллионов долларов в криптовалюте.