Група зловмисників, яка минулого тижня зламала оператора нафто- і газопроводу Colonial Pipeline, паралізувавши його роботу, вибачилася за соціальні наслідки своїх дій. Хакери заявили, що їхньою метою є заробіток грошей, а не створення перешкод для громадськості. Група називається DarkSide, і ФБР підтвердило, що саме вона стоїть за зломом одного з найбільших нафтопроводів Північної Америки.
Хакери заявили, що вони аполітичні і не беруть участі в геополітиці. Вони також попросили не пов’язувати їх з урядом будь-якої держави або шукати приховані мотиви в їх діях. Хакери пообіцяли ввести модерацію своїх цілей, щоб уникнути негативних наслідків для громадськості в майбутньому. Фахівці з кібербезпеки вірять, що DarkSide не пов’язана з конкретною державою, однак заявляють, що хакери рідко просять викуп, якщо системи зламаних ними компаній працюють на певних мовах. Як не дивно, це в основному мови народів пострадянського регіону.
The assumption is that Darkside is not nation state affiliated, but like oh-so-many ransomware groups it uses tools like “GetUserDefaultLangID” to perform language checks. If the victim uses any languages below, DarkSide moves on. https://t.co/atMjKSPAJl pic.twitter.com/LNJ0CBDdBo
— Nicole Perlroth (@nicoleperlroth) May 10, 2021
Додамо, що трубопровід Colonial Pipeline протяжністю близько 9 тисяч кілометрів відповідає за транспортування 45 відсотків палива для східної частини США, включаючи авіаційне паливо і газ. Компанія заявила, що в даний час повертає свої системи в оперативний режим і усуває наслідки кібератаки. Colonial Pipeline сподівається повністю відновити свою роботу до кінця цього тижня. Джерело