Posté le mai 16, 2021 à 17:18

LES HACKERS DE DARKSIDE SE FONT DE L’ARGENT GRÂCE AUX RANSOMWARES

Les hackers du DarkSide sont apparus sous les feux de la rampe l’année dernière. Ils sont devenus célèbres pour avoir soutiré de l’argent à des organisations par le biais d’attaques par ransomware.

Le groupe est composé de hackers qui ont travaillé avec d’autres organisations avant de décider de monter leur propre affaire. L’une des récentes attaques de piratage de DarkSide a été menée contre Colonial Pipeline, où les hackers ont dérobé 100 Go de données et d’informations cryptées et exigé une rançon.

À la suite de l’attaque, DarkSide est devenu un nom très familier aux États-Unis, et ses membres sont devenus des cybercriminels renommés.

Un groupe de hackers organisé

Les hackers de DarkSide se sont révélés être davantage une institution organisée qu’un groupe de hackers ordinaire.

 Selon Mark Arena, le PDG d’Intel 471, « ces gars-là fournissent le marketing, les personnes qui s’occupent du succès auprès des clients, ainsi que le ransomware lui-même ». « Les PDG de Fortune 500 seraient impressionnés par l’efficacité de ce modèle économique », ajoute Arena.

Grâce à son organisation, le groupe a réussi à pirater des grandes entreprises, notamment des banques et des institutions juridiques. D’après leurs méthodes de piratage, il est clair que l’entreprise cible principalement des organisations au Brésil, en Europe et en Afrique du Sud. Il a également été rapporté que les affiliés du groupe sont priés de ne pas attaquer les entreprises en Russie et dans l’ancienne Union soviétique, ce qui indique leur origine.

Le groupe a un code éthique

Des preuves ont été déposées montrant que DarkSide n’avait pas l’intention de faire en sorte que le piratage de Colonial Pipeline ait un tel impact. Dans une déclaration publiée lundi, le groupe de hackers a affirmé qu’il n’avait aucun intérêt politique et n’avait aucun contrôle sur les organisations attaquées par ses affiliés.

Selon le responsable de la cybernétique chez BAE systems, cette déclaration pourrait être vraie car « Le modèle traditionnel des affiliés est comme un distributeur dans le commerce », a-t-il déclaré. « Vous construisez les outils, mais vous passez ensuite à l’échelle en amenant un grand nombre de personnes à utiliser vos outils et services. »

Selon une étude récente du groupe, il est également clair qu’ils ont des règles contre l’attaque des hôpitaux et des organisations à but non lucratif. Une analyse menée par ESentire montre également que le groupe a versé des fonds à diverses organisations caritatives qui soutiennent les enfants vulnérables et à une autre organisation qui distribue de l’eau potable en Afrique.

Il fut un temps où le groupe de hackers déclarait qu’il offrirait aux traders des informations privilégiées sur les entreprises victimes. Cette initiative était considérée comme un coup de Robin des Bois visant à redistribuer la richesse des entreprises à d’autres qui en avaient davantage besoin.

En raison de l’effet dévastateur de l’attaque de Colonia sur l’approvisionnement en carburant de la côte Est des États-Unis, le groupe de hackers a déclaré qu’il garderait un œil attentif sur les organisations que ses affiliés ont ciblées.

Selon la déclaration de la firme sur sa page dark web, « Notre objectif est de gagner de l’argent et non de créer des problèmes pour la société. À partir d’aujourd’hui, nous introduisons la modération et vérifions chaque entreprise que nos partenaires veulent crypter pour éviter les conséquences sociales à l’avenir. »

Cependant, BAE a déclaré que le code de conduite que DarkSide affiche au public n’est qu’une stratégie de marketing. Selon BAE, le groupe choisit ses cibles à des fins idéologiques. Comme beaucoup d’autres groupes de hackers, s’attaquer aux grandes entreprises pétrolières et manufacturières est idéal car ces entreprises disposent d’une cyberassurance et paient rapidement la rançon.

« Vous entendez parler de choses géopolitiques, mais il s’agit en fait d’argent », a déclaré BAE. « Ce sont des criminels, et ils agissent de manière rationnelle ; ils font ce dont ils ont besoin pour gagner de l’argent ».