أفادت التقارير أن DarkSide، المجموعة المسؤولة عن اختراق Colonial Pipeline، تلقت أكثر من 90 مليون دولار على شكل بيتكوين من 47 ضحية قبل أن تضطر إلى إغلاق أبوابها الأسبوع الماضي، وفقًا لشركة تحليلات blockchain Elliptic.
وقالت شركة Elliptic في إحدى المدونات إن ما يقرب من 99 منظمة أصيبت بالبرمجيات الخبيثة DarkSide، وهو ما قد يعني أن ما يقرب من 47٪ من الضحايا دفعوا فدية لاستعادة السيطرة على بياناتهم. وقدرت الشركة أن متوسط التعويضات لكل ضحية كان سيبلغ حوالي 1,9 مليون دولار.
"يمكننا متابعة مدفوعات الفدية ومعرفة أين يتم إنفاق عملات البيتكوين أو تداولها. وقال توم روبنسون، المؤسس المشارك ورئيس شركة Elliptic: "ما وجدناه هو أن غالبية الأموال يتم إرسالها إلى بورصات الأصول المشفرة، حيث يمكن استبدالها بأصول مشفرة أخرى أو عملات ورقية".
لا يتم تنظيم جميع البورصات بشكل صحيح
تتوافق معظم بورصات العملات المشفرة مع لوائح مكافحة غسيل الأموال وتتحقق من هوية عملائها، وغالبًا ما تبلغ عن أي نشاط مشبوه. تستخدم هذه البورصات أيضًا أدوات التحليلات المستندة إلى blockchain للتحقق من ودائع العملاء بحثًا عن روابط لأنشطة غير مشروعة مثل برامج الفدية.
وقال روبنسون: "ومع ذلك، فإن بعض الولايات القضائية لا تطبق هذه اللوائح"، وتم إرسال العائدات من برنامج الفدية الخاص بـ DarkSide إلى مثل هذه التبادلات.
وقالت شركة DarkSide، التي ظهرت لأول مرة في أغسطس الماضي، إنها ستغلق أبوابها بسبب "ضغوط" من الحكومة الأمريكية وبعد فقدان السيطرة على عملياتها وأموالها.
كما كان يدير برنامجًا تابعًا لمساعدة مجموعات المتسللين الأخرى في محاولات التسلل. يتم تقاسم مبالغ الفدية التي يدفعها الضحايا بين DarkSide والشركات التابعة لها.
قال روبنسون: "يقال إن مطور [DarkSide] يحصل على 25% من عمليات الاسترداد التي تقل قيمتها عن 500.000 ألف دولار، لكن هذه النسبة تنخفض إلى 10% لعمليات الاسترداد التي تزيد عن 5 ملايين دولار".
"هذا التفصيل لدفع الفدية واضح جدًا لتصوره على blockchain. نظرًا لأن الإجراءات المختلفة التي ستفصل بين محافظ Bitcoin التي تسيطر عليها الشركة التابعة والمطور واضحة. في المجمل، حصل مطور DarkSide على بيتكوين بقيمة 15,5 مليون دولار [17 بالمائة]. ويتم تخصيص المبلغ المتبقي وقدره 74,7 مليون دولار [83 بالمائة] لمختلف الشركات التابعة.
دفع المستعمر فدية عالية جدًا
يتبع DarkSide نموذج برامج الفدية كخدمة، مما يعني أنه يبيع أو يؤجر برامج الفدية للآخرين لتنفيذ الهجمات. ولدى المجموعة أيضًا مكتب مساعدة لتنظيم المفاوضات مع الضحايا وجمع المعلومات عن أهدافهم.
دفعت شركة كولونيال للقراصنة حوالي 5 ملايين دولار يوم الجمعة الماضي لاستعادة السيطرة على أنظمتها، وفقًا لبلومبرج. وقالت الشركة في تقارير سابقة إنها لا تنوي دفع أي فدية. وما رأيك في هذه الهجمات السيبرانية؟ هل عانيت يومًا ما ثم اضطررت لدفع فدية؟ اسمحوا لنا أن نعرف في التعليقات أدناه.
