Правительство США в четверг объявило о вознаграждении в размере 10 миллионов долларов за информацию, которая может привести к идентификации или местонахождению ключевых лиц, занимающих руководящие должности в группе вымогателей DarkSide или в любом из ее ребрендингов.
Вдобавок к этому Государственный департамент предлагает вознаграждение в размере до 5 миллионов долларов за разведданные и наводки, которые могут привести к аресту и/или осуждению в любой стране лиц, которые участвуют в заговоре или пытаются участвовать во вторжениях, связанных с синдикатом транснациональной организованной преступности.
«Предлагая эту награду, Соединенные Штаты демонстрируют свою приверженность защите жертв программ-вымогателей по всему миру от эксплуатации киберпреступниками, — говорится в заявлении Госдепартамента. — Соединенные Штаты обращаются к странам, укрывающим преступников-вымогателей, которые готовы восстановить справедливость в отношении предприятий и организаций, пострадавших от программ-вымогателей».
Эта разработка стала ответом на громкую атаку DarkSide на Colonial Pipeline в мае 2021 года, в результате которой был разрушен крупнейший топливопровод в США и прекращена подача топлива на Восточное побережье примерно на неделю. Тогда хакерам удалось проникнуть в сеть компании с помощью скомпрометированного пароля учетной записи виртуальной частной сети (VPN), который распространялся в даркнете.
Последовавшее после атак повышенное внимание привело к тому, что группа DarkSide прекратила свою деятельность 17 мая, сославшись на таинственный захват правоохранительными органами ее инфраструктуры сетевых атак. Картель с тех пор попытался воскреснуть в виде BlackMatter, только для того, чтобы закрыть магазин во второй раз из-за давления со стороны местных властей и исчезновения части его членов в прошлом месяце.
Хотя банды вымогателей обычно уходят в подполье, перегруппировываются и реинкарнируются, часто под новым именем, правоохранительные органы США, Европы и Азии пытаются различными способами оказывать давление на операторов, вынуждая киберпреступников прекратить свою деятельность из-за опасений быть разоблаченными и арестованными.
Перевод статьи «U.S. Offers $10 Million Reward for Information on DarkSide Ransomware Group»