קבוצת Ransomware של צינור המושבה מאבדת שליטה בתשתית שרתים קריטית

הפושעים הקשורים להתקפת תוכנת הכופר DarkSide האחראית על משלוחי דלקים משתיקים ולזיהוי מחירי הדלק בארה"ב חשפו כי ה"שרתים שלהם נתפסו "והכסף הועבר ל"חשבון לא ידוע".

DarkSide Ransomware-as-a Service מפסיק את הפעילות

התקפת תוכנת הכופר DarkSide על צינור המושבה גרמה להפרעה מסיבית ברחבי ארה"ב. הצינור מוביל מוצרי נפט מזוקקים כ -5,500 מיילים ברחבי הארץ, ונושאים כ -3 מיליון חביות נפט בין טקסס לניו יורק ליום ומהוות כ 45 אחוזים מהדלק של החוף המזרחי לְסַפֵּק.

מתקפת הכופר דפקה את הצינור הקריטי במצב לא מקוון, ועוררה סצנות מטורפות כאשר האזרחים מיהרו למלא את כל הדרכים מכולות עם דלק בציפייה למחסור, מה שמאלץ את מחירי הדלק עד 3 דולר לליטר, הגבוה ביותר שנראה מאז 2014.

קָשׁוּר: מהי תוכנת כופר ואיך ניתן להסיר אותה?

יתר על כן, קולוניאל הודיעה כי שילמה למפעיל תוכנת הכופר סכום כופר של 5 מיליון דולר לקבלת סכום כלי פענוח אך עדיין נאלץ לנקוט בשחזור נתונים "מסורתי" מכיוון שחברת הכופר לא הגיבה מהר מספיק. למרות שזה נשמע כמו תרחיש win-win עבור חברת תוכנות כופר, נפגעים אחרים עשויים לסרב לשלם כופר אם הם חושבים שהמשרד לא יעניק עזרה לאחר מכן.

כעת, בתור אירועים, מודיעים מפעילי הכופר כשירות כשיר לשותפים שלהם כי הם איבדו שליטה על משמעות משמעותית חלק מרשת הכופר עצמה, כולל שרתי תשלומים, יחד עם כספים שהועברו לנגישים אחרים חשבונות.

ההודעה פורסמה בפורום פשע רוסי, אף שחברות אבטחת סייבר שעוקבות אחר המקרה, כמו מנדיאנט של FireEye, העלו חשדות בנוגע להודעות הפתאומיות.

לא זו בלבד שהתזמון חשוד ביותר, אלא שהוא מתאים לפעולות כופר אחרות כשירות שנראו בעבר. לאחר ציון מוצלח, השירות יורד מהמפה לזמן מה, ומצפה מחדש תאריך מאוחר יותר עם מטרה חדשה.

עם זאת, ההודעה אכן באה עם בונוס קטן עבור קורבנות אחרים של אותה תוכנת כופר. לפני סגירת החנות, מפעיל תוכנת הכופר יספק מפענחים לכל מי שעדיין לא שילם כופר, בהתאמה עם ההודעה המוקדמת של המפעיל שהם נמצאים רק בשביל הכסף, לא כדי לגרום להפרעה ולנזק של ממש תכונה.

אצילי ככל שיהיה, הנזק לאנשים רבים כבר נגרם.

קָשׁוּר: הדברים שעליך לדעת על הסכנות הטמונות בכופר

כופר כשירות שומר על פעילות פלילית זריזה

תוכנות כופר נותרו מכה, כאשר הקורבנות מתמודדים עם המאבק הנצחי בין תשלום לפענוח ושחזור קבצים, כל זאת בידיעה כי כספים אלה מתדלקים פעילויות פליליות.

במקרה זה, קולוניאל הרגישה כי אין ברירה אלא לשלם עבור קבלת מפענח - גם אם התהליך הזה נכשל.

חברות רבות רוצות איסור על תשלומי כופר, וקבעו כי תשלום רק מעודד עבריינים לבצע פיגועים נוספים. אך בעוד ההתקפות נמשכות והממשלות, העסקים והשירותים הסובלים סובלים, תשלום הכופר חייב לבטח להתבצע על בסיס כל מקרה לגופו.

7 סוגים של תוכנות כופר שייקחו אתכם בהפתעה

תוכנת כופר תמיד מפתיעה אתכם, אך סוגי הכופר החדשים הללו מעלים אותה לרמה גבוהה יותר (ומעצבנת יותר).

קרא הבא

על הסופר