黑客组织 DarkSide 收到价值 9000 万美元的比特币

据报道，最近对美国最大输油管道 Colonial Pipeline 进行勒索软件攻击的黑客组织 DarkSide 在上周关闭其组织之前获得了多名受害者的数据。 价值 9000 万美元的比特币作为赎金。

Colonial Pipeline 本月早些时候被迫关闭了美国大约 5,500 英里的管道，此前一场毁灭性的网络攻击导致美国东南部各州的天然气输送系统瘫痪。东欧，Colonial Pipeline 报告向其支付了 500 万美元的赎金。

DarkSide 使用所谓的“勒索软件即服务”商业模式，这意味着黑客开发勒索软件工具并将其出售给其他犯罪分子，这些犯罪分子随后将其用于攻击目标。 勒索软件是一种恶意软件，其目的是防止他人访问计算机系统。 为了重新获得对系统的访问权限被黑客勒索比特币，受害者需要向黑客支付赎金，通常以加密货币的形式。

周五，总部位于伦敦的区块链分析公司 Elliptic 表示，它发现了 DarkSide 用来向受害者收取赎金的比特币钱包。 同一天被黑客勒索比特币，安全研究员 Intel 471 表示，由于无法访问其服务器，其加密货币钱包被清空，DarkSide 已关闭。 根据 Intel471 获得的一份说明，DarkSide 还称此举是“在美国的压力下”。

在周二发布的一篇博文中，Elliptic 表示，DarkSide 及其附属公司在过去九个月内从 47 名受害者那里收到了价值至少 9000 万美元的比特币赎金。 Elliptic 表示，该黑客组织平均要求每笔赎金 190 万美元。

Elliptic 的联合创始人兼首席科学家汤姆·罗宾逊表示：“据我们所知，该分析包括向 DarkSide 支付的所有款项，但可能还有更多交易未被发现，这里的数字应该被认为是最低限度。”

在上周被清空之前，Elliptic 表示 DarkSide 的比特币钱包存储了价值 530 万美元的数字货币，一些人推测这些货币已被美国政府没收。

Elliptic 透露，在这 9000 万美元中，有 155 万美元支付给了 DarkSide 的开发商，7470 万美元支付给了其附属公司。 Elliptic 表示，大部分资金都被送到了加密货币交易所，在那里比特币可以兑换成法定货币。

比特币越来越受到犯罪分子的欢迎，因为人们在使用加密货币进行交易时不需要透露自己的身份。 然而，支撑比特币的数字账本是公开的，这意味着研究人员可以追踪资金流向。

上周对 Colonial Pipeline 的攻击引起了广泛关注，该公司成为近期遭受攻击的众多公司之一。 日本企业集团东芝的一个部门表示其欧洲部门遭到黑客攻击，并将事件归咎于 DarkSide。 此外，爱尔兰的医疗服务也受到了勒索软件的攻击。 周三，美国总统拜登签署了一项旨在加强美国网络安全防御的行政命令。