DarkSide es el grupo detrás del ataque de ransomware que afecta a Colonial Pipeline, y recientemente dijo que perdió el control de sus servidores web y perdió algunos de sus pagos de rescate (a través de El record).
DarkSide ransomware
El operador del grupo, Darksupp, dijo:
Hace unas horas, perdimos el acceso a la parte pública de nuestra infraestructura, a saber: Blog. Servidor de pago. Servidores CDN. Ahora estos servidores no están disponibles a través de SSH y los paneles de alojamiento están bloqueados.
Esta noticia llega días después de que el presidente Biden firmara una orden ejecutiva para mejorar la ciberseguridad de la nación. También dijo que Estados Unidos perseguiría al grupo con sede en Rusia: “Hemos estado en comunicación directa con Moscú sobre el imperativo de que los países responsables tomen medidas decisivas contra estas redes de ransomware”.
Estados Unidos aún no ha hecho ningún anuncio, y el analista de inteligencia de amenazas Dmitry Smilyanets dijo que el presunto derribo podría ser una mentira llamada “estafa de salida”. Esto es cuando un grupo se cierra y se lleva su dinero sin pagar a sus asociados.
