A DarkSide egy hackercsoport és egy hacker szoftvergyártó . Először 2020 augusztusában látták [1] . A Kaspersky Lab szerint a DarkSide Leaks professzionális megjelenésű weboldala nagyon is jól jöhet egy olyan online szolgáltató webhelye, amely hagyományos marketing módszereket alkalmaz egy üzleti vállalkozás jegyeivel [2] .
A munka sémájából ítélve a csoport tapasztalt kiberbűnözőkből áll [3] .
A DarkSide által használt ransomware kód a REvil , egy másik hackercsoport által használt zsarolóprogramra hasonlít; A REvil kódja nem nyílt forráskódú, ami azt jelzi, hogy a DarkSide a REvil elágazása vagy partnere [4] [5] . A DarkSide és a REvil egy hasonlóan kialakított váltságdíjat és ugyanazt a kódot használja. Általános szabály, hogy az áldozatok többsége nem a FÁK-országokban található . A Darkside egy szolgáltatásként használt zsarolóprogram (RaaS). Lehetséges, hogy különböző partnercsoportok állnak a három közelmúltbeli támadás mögött. A DarkSide tagjai elismerik, hogy egyszerűen csak hozzáférést vásárolnak a vállalati hálózatokhoz, és fogalmuk sincs, hogyan jutottak hozzá [6] .
Úgy vélik, hogy a cég kapcsolatban áll Oroszországgal vagy más országgal, mivel nem támadja meg az orosz nyelvű oldalakat és a FÁK-országokban található cégeket [7] . Ráadásul az Acronis szerint a csoport kártevője nem működik az orosz billentyűzetkiosztást használó számítógépeken .
A csoport azt állítja, hogy bűncselekményből származó bevételének egy részét jótékony célokra ajánlja fel, és több ilyen adományról szóló nyugtát is közzétette a honlapján [8] .
A Cybereason, a bostoni székhelyű kiberbiztonsági technológiai vállalat azt mondta, hogy a DarkSide hackerek szervezett csoportja, akik egyfajta ransomware-as-a-service üzleti modellt hoztak létre, ami azt jelenti, hogy a DarkSide hackerei ransomware hacker eszközöket fejlesztenek és adnak el az érdeklődőknek, akik aztán támadásokat végrehajtani.. A CNBC amerikai kábeles és műholdas üzleti hírcsatorna a DarkSide-ot "a Szilícium-völgyi startup gonosz ikerpárjának " nevezte. A kiadvány idézte a cég közleményét: „Apolitikusak vagyunk, nem veszünk részt a geopolitikában, nem kell egy bizonyos kormánnyal társítani, és az indítékainkat keresni. Célunk a pénzszerzés, nem a társadalom problémáinak megteremtése” [9] .
A DarkSide-ot azzal gyanúsítják, hogy kibertámadást hajtott végre a Colonial Pipeline , az egyik legnagyobb amerikai üzemanyag-vezeték ellen [a] [10] . A támadás a valaha volt legnagyobb kibertámadás a kritikus amerikai infrastruktúra ellen [10] .
A Colonial Pipeline vezetése elismerte, hogy 4,5 millió dollár váltságdíjat fizetett a hackereknek.Az Elliptic kutatócég szerint csak a 2020 augusztusa és 2021 áprilisa közötti időszakban a DarkSide legalább 90 millió dollárnyi bitcoint kapott támadásainak áldozataitól [11] .
A DarkSide szolgáltatásai közé tartozik a hackerek technikai támogatása, az áldozataikkal való tárgyalás, a kifizetések feldolgozása, valamint a speciális nyomásgyakorlási kampányok kidolgozása zsarolással és egyéb eszközökkel [12] .
A FireEye számítógép-biztonsági cég szerint a DarkSide csúszó skálán számolt fel a szolgáltatásait használó hackereket, 10%-ról 5 millió dollár feletti váltságdíjért 25%-ra 500 000 dollárnál kisebb váltságdíjért [12] .
A DarkSide úgynevezett "zsaroló szolgáltatásokat" kínál az interneten. A DarkSide díjat kér cinkosaitól, akik nem rendelkeznek a ransomware létrehozásához szükséges programozói tudással, de betörhetnek áldozatuk számítógépébe. A New York Times szerint a bűnözői műveletek havonta dollármilliókat hoznak a DarkSide- nak [12] [b] .
A DarkSide előadóként regisztrált a See Con 2122-ben ( https://t.me/anekwanted/665 ).